Fa poc platicábamos aquí al blog la notícia sobre la decisió que han pres els desenvolupadors de Tor de començar a incloure a Rust dins el navegador, amb la qual cosa a futur es pretén que aquest llenguatge de programació substitueixi C en el desenvolupament de Tor.
I ara després de deu mesos de desenvolupament, s'ha presentat una nova versió important de el navegador arribant aquest a la seva versió Tor 10.5 en la qual es continua desenvolupant funcionalitats basades en la branca ESR del Firefox 78.
Per als que encara desconeixen de el navegador, han de saber que aquest s'enfoca a brindar anonimat, seguretat i privacitat, tot el trànsit es redirigeix només a través de la xarxa Tor.
Per a una protecció addicional, el navegador Tor inclou el complement HTTPS Everywhere, que li permet utilitzar el xifrat de trànsit a tot arreu sempre que sigui possible. Per reduir l'amenaça d'atacs mitjançant JavaScript i bloquejar complements de defecte, s'inclou un complement NoScript. Per combatre el bloqueig i la inspecció de l'trànsit, s'utilitzen fteproxy i obfs4proxy.
Principals novetats de Tor 10.5
Dels canvis més importants que es presenten en aquesta nova versió de Tor 10.5 podem destacar les capacitats de construcció de el navegador amb suport de Wayland en Linux.
Un altre canvi important és que s'han desactivat els antics serveis onion V2, Els quals ja han estat declarats com a obsolets des de fa un any. S'espera l'eliminació completa de el codi associat amb la segona versió de l'protocol a la tardor.
La segona versió de l'protocol es va desenvolupar fa uns 16 anys ia causa de l'ús d'algoritmes obsolets, no es pot considerar segura en les condicions modernes. Fa dos anys i mig, en la versió 0.3.2.9, es va oferir als usuaris la tercera versió de l'protocol per a serveis onion, notable per la transició a adreces de 56 caràcters, protecció més fiable contra fuites de dades a través de servidors de directori , 3 extensible estructura modular i l'ús d'algoritmes SHA25519, ed25519 i curve1 en lloc de SHA1024, DH i RSA-XNUMX.
També es destaca en aquesta nova versió la nova porta d'enllaç «Snowflake»a les portes d'enllaç de pont incorporades que s'utilitzen per connectar-se en ubicacions de bloqueig de Tor, utilitzant una xarxa de servidors proxy administrats per voluntaris.
En funcionalitat, Snowflake s'assembla a un intermediari flash, Però difereix en la resolució de problemes de NAT. La interacció amb els proxies es porta a terme utilitzant el protocol P2P WebRTC, que admet l'omissió de traductors d'adreces.
Actualment, al voltant de 8000 proxies estan actius diàriament, executant-se en diferents xarxes al voltant de el món. El manteniment d'una gran xarxa de servidors proxy es veu facilitat pel fet que per iniciar la seva intermediari no necessita executar una aplicació de servidor, sinó instal·lar un complement de navegador especial en el sistema de l'usuari. La connexió inicial utilitza la tècnica de »domini frontal«, que permet que HTTPS s'encamini especificant un host fictici en el SNI i passant el nom de l'amfitrió sol·licitat a la capçalera de l'host HTTP dins d'una sessió TLS (per exemple, pot utilitzar xarxes de distribució de contingut per evitar el bloqueig).
A més, també s'ha millorat la interfície de primera connexió a la xarxa Tor, Que s'ha traslladat de el panell a la pantalla principal i s'ha implementat en forma d'una nova pàgina de servei «About: torconnect». El navegador ara detecta automàticament el treball de les xarxes censurades i ofereix passarel·les pontades per evitar el bloqueig i també s'ha millorat el flux de connexió per als usuaris de navegador.
Finalment en l'anunci d'aquesta nova versió també s'esmenten que s'han actualitzat NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12 i s'ha eliminat el suport per CentOS 6.
Si vols conèixer més a l'respecte d'aquesta nova versió de navegador, pots consultar la nota original en el següent enllaç.
Descarregar Tor 10.5
Per als que estiguin interessats en poder utilitzar la nova versió, poden descarregar el navegador des el següent enllaç.