Software-update: Tor Browser Bundle 3.5

Versie 3.5 is uitgekomen van de Tor Browser Bundle. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om anoniem over het internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger niet meer mogelijk is om na te gaan wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden - uiteraard ook weer via het stelsel van routers - uiteindelijk weer op de juiste plek aankomen. Met versie 3.5 wordt er nu officieel afscheid genomen van de 2.x-serie. De release notes voor deze uitgave kunnen hieronder worden gevonden.

Tor Browser Bundle 3.5 is released

The 2.x stable series of the Tor Browser Bundle has officially been deprecated, and all users are encouraged to upgrade to the 3.5 series. For now, the Pluggable Transports-capable TBB is still a separate package, maintained by David Fifield. Download them here. We hope to have combined packages available in a beta soon. For people already using TBB 3.5rc1, the changes are not substantial, and are included below.

However, for users of TBB 2.x and 3.0, this release includes important security updates to Firefox. All users are strongly encouraged to update immediately, as we will not be making further releases in the 2.x or 3.0 series.

In terms of user-facing changes from TBB 2.x, the 3.x series primarily features the replacement of Vidalia with a Firefox-based Tor controller called Tor Launcher. This has resulted in a vast decrease in startup times, and a vast increase in usability. We have also begun work on an FAQ page to handle common questions arising from this transition.

The complete changelog for the 3.x series describes the changes since 2.x.

The set of changes since the 3.5rc1 release is:

• Update Tor to 0.2.4.19
• Update Tor Launcher to 0.2.4.2
  • Bug 10382: Fix a Tor Launcher hang on TBB exit
• Update Torbutton to 1.6.5.2
  • Misc: Switch update download URL back to download-easy

Versienummer	3.5
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, Windows XP, macOS, Windows Vista, Windows 8
Website	The Tor Project
Download	https://www.torproject.org/download/download.html.en
Bestandsgrootte	22,61MB
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (10)

[capsoft]

http://security.stackexch.../how-much-can-i-trust-tor

[Lord Driminicus]

https://www.youtube.com/watch?v=864FxA3jmHk

(defcon talk van TOR medewerker)

[Kalief]

Het valt me op dat Javascript nu weer standaard aan staat. De uitleg van TOR:

But there's a third issue: websites can easily determine whether you have allowed JavaScript for them, and if you disable JavaScript by default but then allow a few websites to run scripts (the way most people use NoScript), then your choice of whitelisted websites acts as a sort of cookie that makes you recognizable (and distinguishable), thus harming your anonymity.

Hoe zou je de whitelist van NoScript uit kunnen lezen?

[Reactie gewijzigd door Kalief op 23 juli 2024 15:54]

[Verwijderd]

Tracking networks (o.a. advertenties, statistieken, marketing) worden op veel sites gebruikt. Daarnaast kunnen veiligheidsdiensten het verkeer onderscheppen bij de ISPs. Ze doen allemaal aan browser fingerprinting om individuen te volgen en informatie over hun surfgedrag te verkopen. Als je JavaScript op sommige sites aan hebt en op andere niet, dan is dat een fingerprint.

[Kalief]

Die data wordt dan verzameld op providerniveau, maar het kan dus niet door een website oid?

[Verwijderd]

Niet 1 website, maar wel veel websites bij elkaar. De bedrijven achter advertenties, social media widgets en analytische tools kunnen een hoop te weten komen over bezoekers.

[gwystyl]

Dit lijkt mij vrij veel op Piratebrowser. Dat is ook een pakketje met een portable Firefox die verbinding maakt via het TOR netwerk. Klopt dit of is het heel wat anders?
De Firefox versie in dit pakketje is in ieder geval 24.2.0, die in de laatste piratebrowser die ik had was 23.0. Ook de versies van Tor en de vidalia client zijn nieuwer, en de Tor browser bundel lijkt sneller te werken dan piratebrowser. Ik denk dat ik ze een tijdje naast elkaar ga gebruiken, maar tot zover lijkt dit aardig

[Nivk]

De Piratebrowser lijkt erg veel op de TOR bundle bedoel je? TOR is er al wat langer.
nieuws: Beheerders van The Pirate Bay brengen eigen browser uit

[Reactie gewijzigd door Nivk op 23 juli 2024 15:54]

[gwystyl]

Ja adhv dat berichtje heb ik toen piratebrowser gedownload; ik wist wel dat TOR al langer bestond, maar was het nog niet eerder zo als pakketje tegen gekomen.

[FvdM]

Het grote verschil is dat PirateBrowser enkel gericht is op het omzeilen van TPB blocks. Zoals vermeld in de faq "it's not intended to be a TOR Browser".

[Reactie gewijzigd door FvdM op 23 juli 2024 15:54]