Разработчики анонимного браузера Tor выпустили обновленную версию своего веб-обозревателя, который стал еще более безопасным и надежным.
На фоне последних новостей о том, что ФБР удалось взломать браузер Tor и идентифицировать некоторых его пользователей, разработчики решили более серьезно подойти к вопросу обеспечения безопасности и усилить защиту своего продукта, чтобы пользователи не боялись быть обнаруженными во время использования Tor.
Браузер вышел уже в шестой версии и кроме улучшения функции защиты в нем имеется еще несколько важных нововведений. В частности, в качестве основы для обновленного Tor разработчики взяли Firefox 45-ESR, улучшили поддержку HTML5 и доработали механизм загрузки и установки обновлений.
Но, конечно же, самой существенной доработкой можно назвать переход на релиз Firefox 45-ESR. Это значит, что ролики в формате HTML5 стали грузиться намного лучше и быстрее, а вот от технологии Flash, которая считается одной из наиболее уязвимых, можно будет скоро полностью отказаться. По крайне мере уже сегодня благодаря переходу на Firefox 45-ESR удалось без особого ущерба отключить автоматическое воспроизведение Flash. Кроме этого, благодаря Firefox 45-ESR в браузере появилась поддержка Push API, разрешающего показывать динамические уведомления на сайтах, и была значительно улучшена поддержка новых стандартов JavaScript.
Особенно важное нововведение было внедрено в версию Tor для OS X. Она получила поддержку цифровой подписи и улучшенное взаимодействие с GateKeeper.
Также стоит отметить, что в новой версии уже отсутствует поддержка сертификатов SHA-1. Вопросы о необходимости подобного рода изменений уже давно поднимаются разработчиками популярных браузеров, но тем не менее пока на такой шаг решился только Tor. Разработчики других популярных продуктов тоже идут по этому пути, но для них отказ от поддержки SHA-1 оказался намного сложнее. У популярных браузеров, которые на данный момент являются лидерами рынка, очень большая пользовательская база, из-за чего прекращение поддержки этих сертификатов затянется на дольше. Предполагается, что полностью этот процесс должен завершиться лишь только в следующем году.
Что касается механизма обновлений, то во избежание взлома браузера теперь будет производиться проверка подписи пакета и хеша.
Еще одним очень важным нововведением, которое нельзя оставлять без внимания, является переход на новую поисковую систему. Вместо прежнего Bing теперь будет использоваться DuckDuckGo. Ранее специалисты наладили схему, согласно которой поиск в браузере выдавал результаты, собранные из разных поисковых систем. Со временем Google отказался принимать участие в таком метапоиске и Tor перешел на Bing. Но его результаты не устраивали многих пользователей, поэтому разработчики вынуждены были придумать другое решение. Им стал поисковик DuckDuckGo.
Обновленный Tor 6.0 уже можно скачать с официального сайта проекта. Обновления доступны для всех самых популярных десктопных операционных систем.