Tor Browser
Le Tor Browser est un navigateur web libre basé sur Mozilla Firefox LTS qui permet de naviguer anonymement sur le réseau d'anonymisation Tor. Il est développé par l’organisation The Tor Project, Le navigateur est disponible pour PC (Windows, MacOS, Linux) et Android.
Il embarque deux extensions : NoScript, qui bloque l’exécution du JavaScript, et HTTPS Everywhere, qui privilégie les connexions chiffrées au moyen du protocole HTTPS. C’est le navigateur web par défaut du système d’exploitation Tails.
Organisation et développement
modifierTor Browser est basé sur Mozilla Firefox ESR, il est développé par The Tor Project[3],
Fonctionnalités
modifierTor Browser reprend la plupart des fonctionnalités de Mozilla Firefox, et permet d’accéder à son catalogue d’extensions.
Briques logicielles
modifierVoici les composants logiciels qui constituent Tor Browser 9.5.3[4]:
Logiciel | Version |
---|---|
Tor proxy | 0.4.3.6 |
Firefox ESR | 68.11.0esr |
NoScript | 11.0.34 |
HTTPS Everywhere | 2020.5.20 |
Historique
modifierFaille SVG liée au Tor Browser
modifierUn exploit très médiatisé permettant de rompre l'anonymat des utilisateurs de Tor est dévoilé le . Cette faille est corrigée dans les 24 heures suivantes par Mozilla[6].
Notes et références
modifierNotes
modifier- Aucune licence propre à Tor Browser n’est fournie dans le code source. On y trouve une liste non exhaustive correspondant aux briques logicielles utilisées, et dans laquelle on peut citer la licence BSD Modifiée pour Tor et ses composants, la licence MPL pour le code de Firefox, la GPL pour NoScript, etc.
Références
modifier- morgan, « New Release: Tor Browser 13.5.2 | Tor Project », (consulté le )
- « New Alpha Release: Tor Browser 13.5a8 », (consulté le )
- The Tor Project, Inc., « Tor Browser », sur torproject.org (consulté le )
- « New Release: Tor Browser 9.5.3 » (consulté le )
- « Tor Browser pour Android est fin prêt pour renforcer l’anonymat pendant la navigation sur mobile », Numerama, (consulté le )
- fredericmazue, « Mozilla a corrigé la faille Tor Browser », sur Programmez! (consulté le ) : « Belle réactivité, Mozilla annonce avoir comblé la faille et diffusé le correctif qui arrivera dans les prochaines heures sur les navigateurs des utilisateurs via le processus de mises à jour automatiques. Mozilla confirme que l'exploit publié sur la liste de diffusion de Tor Browser est sinon identique, très similaire à celui employé par le FBI. Il met en œuvre du code JavaScript et du contenu SVG malveillants. Il permet l'exécution de code arbitraire. »