Разработчики выпустили Tor Browser 16.0 с масштабными изменениями в защите конфиденциальности. При переходе на новую версию Firefox специалисты проверили 274 потенциальные проблемы, а в самом браузере появилась возможность скрывать названия открытых сайтов от других программ на компьютере.
Основой выпуска стала ветка Firefox 153 ESR, заменившая Firefox 140. Как сообщили разработчики Tor Project, переход потребовал проверки изменений, накопившихся в Firefox за последний год. В ходе аудита специалисты разобрали 274 потенциальные проблемы, способные ослабить защиту пользователей. Речь идёт не о 274 подтверждённых уязвимостях, а о последствиях изменений в коде Firefox, которые потребовали проверки и доработки.
Одним из наиболее интересных нововведений стала защита от слежки через заголовки окон. Обычно браузер показывает название открытой страницы в заголовке окна, а операционная система и другие приложения могут прочитать такую информацию без специальных разрешений. Теперь пользователь может включить режим, при котором вместо названия сайта всегда отображается только надпись «Tor Browser». Такой подход закрывает один из способов узнать, какие страницы посещает человек.
Пока новая защита отключена по умолчанию. Разработчики не успели полностью проверить совместимость с программами экранного доступа и некоторыми оконными менеджерами. Аналогичную возможность уже добавили в Firefox, где её можно активировать через скрытые параметры конфигурации.
Серьёзно переработали и сами настройки браузера. Вместо прежнего общего раздела появились отдельные страницы для оформления, загрузок, вкладок, языков и специальных возможностей. Разработчики улучшили поиск и навигацию, а потенциально опасные для конфиденциальности параметры скрыли либо снабдили предупреждениями. Речь прежде всего о настройках, которые могут облегчить идентификацию пользователя по особенностям браузера.
Впервые в стабильной версии появилась нативная поддержка Linux на 64-битных ARM-процессорах. Теперь Tor Browser можно запускать на Raspberry Pi и компьютерах Mac с процессорами Apple Silicon под управлением Linux без использования экспериментальных сборок. Одновременно разработчики прекратили выпуск версий для 32-битных систем Linux на архитектуре x86.
По оценке Tor Project, отказ от старой архитектуры затронет сравнительно небольшую аудиторию. Сейчас разработчики фиксируют около 200 запросов на проверку обновлений в сутки от 32-битных Linux-систем. Для сравнения, в 2019 году количество таких запросов достигало примерно 4000 ежедневно. Пользователям совместимого оборудования рекомендуют перейти на 64-битную версию.
Мобильная версия для Android также получила заметные изменения. Разработчики продолжили перенос интерфейса на Jetpack Compose и обновили значительную часть оформления в соответствии с Material Design 3. Параллельно пришлось сокращать размер приложения, поскольку Google Play ограничивает размер распространяемых APK-файлов 100 МБ. Для экономии места команда дополнительно сжала ресурсы интерфейса Firefox.
В состав Tor Browser 16.0 вошли NoScript 13.6.37.1984 и Tor 0.4.9.15. Дополнение NoScript помогает ограничивать выполнение активного содержимого веб-страниц, а Tor обеспечивает передачу трафика через сеть промежуточных узлов. Разработчики также полностью обновили руководство пользователя и синхронизировали его с документацией на официальном сайте. В настольной версии справка по-прежнему доступна без подключения к интернету.
Tor Browser 16.0 уже доступен для Windows, macOS, Linux и Android. Разработчики продолжат обновлять интерфейс и готовят новый инструмент отображения маршрутов трафика, который сможет показывать соединения с несколькими параллельными путями через сеть Tor.