Cостоялся выход новой версии Tor Browser – 6.0. В новой версии исправлено много недочётов, в том числе устранена возможность подмены DLL во время работы установщика программы. Браузер теперь использует поисковую выдачу системы DuckDuckGo и больше не поддерживает сертификаты SHA-1.
Проект Tor, сообщает opennet.ru, опубликовал подробный релиз специализированного браузера Tor Browser 6.0, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor.
Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя. Сборки Tor Browser подготовлены для Linux, Windows и OS X (естественно, браузер поддерживает русский язык).
Для обеспечения ещё большей защиты, в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяется fteproxy, для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае (привет, товарищ Фан Биньсин!).
Ключевым улучшением нового выпуска является обновление компонентов браузера до Firefox 45 ESR, что позволило улучшить поддержку просмотра HTML5-видео на Youtube. В выпуск включены очередные улучшения, связанные с усилением защиты персональной информации, а также отключены возможности, которые могут способствовать идентификации пользователей по косвенным признакам. Переработан интерфейс начальной настройки соединения Tor. Обновлены версии входящих в базовую поставку дополнений — HTTPS-Everywhere 5.1.9, Torbutton 1.9.5.4, Tor Launcher 0.2.9.3 и meek 0.22. Вместо метапоиска Disconnect по умолчанию предложен DuckDuckGo, так как через Disconnect перестали транслироваться запросы к Google и в качестве запасного варианта используется Bing, качество работы которого не удовлетворяет разработчиков. Сборки для OS X теперь оснащаются цифровой подписью, что позволило решить проблемы, возникающие из-за ограничений Gatekeeper.
Кроме того, проект Tor активно сотрудничает с Facebook, поисковиком DuckDuckGo и ведёт переговоры с соцсетью микроблогов Twitter. В последнее время конфиденциальность, анонимность и безопасность стали одними из главных вопросов, которыми занимаются ведущие ИТ-компании мира, и если бы советник Президента по вопросам интернета Герман Клименко читал больше мировых публикаций о новых веяниях в порученной ему отрасли, а не самого себя и не «сигналы», которые ему посылает власть, то вряд ли стал бы столь безапелляционно утверждать, что
«…все регламентирующие истории, которые выстраивает весь мир, в том числе и мы, связаны с тем, что у нас нет деанонимизации…»,
и не предлагал бы заранее невыполнимых инициатив в плане создания «международных центров деанонимизации» с проталкиванием регрессивных законов по лишению анонимности комментаторов в Сети.
Общемировой тренд как раз — в стремлении к безопасности, к конфиденциальности, и крупные компании порой способны в судах противостоять давлению любых силовых структур, защищая право пользователей на тайну переписки и свободу слова.
