Проект Tor выпустил новый значительный релиз специализированного браузера Tor Browser, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и OS X. В силу большого числа изменений автоматическое обновление для ветки 4.0 решено выпустить через неделю.
Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяется fteproxy. Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае.
Основные изменения:
В меню добавлен переключатель уровня безопасности (Security Slider), позволяющий выбрать приемлемый для себя компромисс между защищённостью и функциональностью. При увеличении уровня безопасности производится отключение возможностей, в реализации которых всплывает больше всего уязвимостей. Первый уровень подразумевает отключение opentype в коде отображения шрифтов. Второй уровень - отключение WebAudio и asm.js. Третий уровень - отключение JIT-компилятора, SVG и обработку JavaScript только для HTTPS. Наивысший уровень - отключение внешних шрифтов, JavaScript и всех кодеков за исключением WebM, который останется доступным только после клика.
Проведена модернизация процесса запуска браузера. Для Linux добавлена новая обёртка, позволяющая запускать браузер с открытием ссылки из командной строки или файлового менеджера;
Упрощено меню Tor, вызываемое через кнопку с изображением лука. Через меню теперь показывается информация об используемой для открытия страницы цепочке и добавлена опция для смены этой цепочки прохождения трафика;
Обеспечена возможность повторного использования той же цепочки при активной работе с сайтом, что позволяет избежать таких связанных с изменением IP эффектов, как потеря настроек или завершение аутентифицированного сеанса;
Реализация транспортных модулей obfs2, obfs3 и ScrambleSuit, используемых для скрытия характера трафика между клиентом и узлом Tor, переписана на языке Go. Представлен новый транспорт obfs4, в котором реализован новый метод маскировки трафика Tor под не вызывающие подозрения виды сетевой активности, более стойкий перед системами анализа трафика и глубокого инспектирования пакетов. В частности, obfs4 в настоящее время работоспособен для применяемых в Китае механизмов выявления узлов Tor.
Включены наработки по изоляции браузера в плане противодействия отслеживанию перемещений пользователя. Например, URL блобов ограничены доменом, указанным в адресной строке, а SharedWorker API отключен для предотвращения обращений к сторонним сайтам;
Добавлена изоляция цепочек Tor, позволяющая гарантировать, что все генерируемые при обработке текущего сайта обращения к внешним ресурсам будут осуществляться через ту же цепочку узлов Tor, но при прямом обращении к этому внешнему сайту будет использована другая цепочка;
Добавлены дополнительные меры противодействия определения разрешения экрана и локали на машине пользователя. Запрещён доступ к API работы с сенсорами и свойствам видео;
В качестве поисковой системы по умолчанию задействован метапоисковый сервис Disconnect.
Сборка и обновления для платформы Windows теперь снабжены цифровой подписью, созданной с использованием аппаратного ключа.
Русский язык есть. Программа портативная не требует установки, можно носить на флешке с собой.
Есть версии для Windows MacOS или GNU/Linux.
https://tails.boum.org/
Tails (The Amnesic Incognito Live System) Забывчивая Анонимная Живая Система - предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Включена поддержка UEFI boot, которая позволяет загружаться на новых компьютерах, а также на компьютерах Apple. Tails выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. Для анонимного веб-серфинга используется Tor в изолированном режиме с поддержкой сетевых мостов (включая обфусцированные) и графической оболочкой Vidalia и Firefox с модификацией Iceweasel, для обмена сообщениями - Pidgin со встроенным OTR (Off-the-Record Messaging — криптографическим протоколом для систем мгновенного обмена сообщениями), в качестве почтового клиента - Claws Mail со встроенной поддержкой GnuPG, есть и офисный пакет LibreOffice, и KeePassX - для управления паролями, в общем, система функциональна и ничего дополнительного не нужно. Интерфейс, если вы выберете маскировку под Windows, удобен и полностью русифицирован, не растеряешься и не запутаешься. Кроме того, система распознает все ваши диски, так что можно будет копировать скачанные файлы или документы на них, чтобы потом, после заканчивания сеанса анонимного веб-серфинга, пользоваться уже ими в реальной системе. Также, в системе есть и обычный браузер, для небезопасного посещения сайтов - Unsafe Web Browser, на тот случай, если вам надо, к примеру, зарегистрироваться где-либо. Реализован и доступ в i2P - полностью анонимной сети "внутри сети" (предназначенной для защиты передачи данных от внешнего наблюдения и надзора, например, от слежки провайдера), на ее поддержку уже переходят некоторые сайты. Важно, что при запуске Tails (на тот случай, если вы захотите получить доступ к дискам вне Tails, для копирования файлов) вам нужно будет установить пароль администратора, т.к. система его затребует. В общем, Tails - очень полезная, простая и понятная LiveCD - операционная система для защиты вашей безопасности и конфиденциальности. Разработчик: tails.boum.org при поддержке torproject.org Лицензия: FreeWare Размер: 941.31 MB ОС: LiveCD\LiveUSB Версия: 1.7 от 3 ноября 2015 года Язык: Multi/Русский
