Tor Browser
.png){kind=icon}
Le Tor Browser est un navigateur web libre basé sur Mozilla Firefox LTS qui permet de naviguer anonymement sur le réseau d'anonymisation Tor. Il est développé par l’organisation The Tor Project, Le navigateur est disponible pour PC (Windows, MacOS, Linux) et Android.
Il embarque deux extensions : NoScript, qui bloque l’exécution du JavaScript, et HTTPS Everywhere, qui privilégie les connexions chiffrées au moyen du protocole HTTPS. C’est le navigateur web par défaut du système d’exploitation Tails.
Organisation et développement
Tor Browser est basé sur Mozilla Firefox ESR, il est développé par The Tor Project[3],
Fonctionnalités
Tor Browser reprend la plupart des fonctionnalités de Mozilla Firefox, et permet d’accéder à son catalogue d’extensions.
Briques logicielles
Voici les composants logiciels qui constituent Tor Browser 9.5.3[4]:
| Logiciel | Version |
|---|---|
| Tor proxy | 0.4.3.6 |
| Firefox ESR | 68.11.0esr |
| NoScript | 11.0.34 |
| HTTPS Everywhere | 2020.5.20 |
Historique
Le est publiée la première version stable sous Android[5].
Faille SVG liée au Tor Browser
Un exploit très médiatisé permettant de rompre l'anonymat des utilisateurs de Tor est dévoilé le . Cette faille est corrigée dans les 24 heures suivantes par Mozilla[6].
Notes et références
Notes
- Aucune licence propre à Tor Browser n’est fournie dans le code source. On y trouve une liste non exhaustive correspondant aux briques logicielles utilisées, et dans laquelle on peut citer la licence BSD Modifiée pour Tor et ses composants, la licence MPL pour le code de Firefox, la GPL pour NoScript, etc.
Références
- "morgan", « New Release: Tor Browser 14.0.1 », (consulté le )
- "morgan", « New Alpha Release: Tor Browser 14.0a9 » (consulté le )
- The Tor Project, Inc., « Tor Browser », sur torproject.org (consulté le )
- « New Release: Tor Browser 9.5.3 » (consulté le )
- « Tor Browser pour Android est fin prêt pour renforcer l’anonymat pendant la navigation sur mobile », Numerama, (consulté le )
- fredericmazue, « Mozilla a corrigé la faille Tor Browser », sur Programmez! (consulté le ) : « Belle réactivité, Mozilla annonce avoir comblé la faille et diffusé le correctif qui arrivera dans les prochaines heures sur les navigateurs des utilisateurs via le processus de mises à jour automatiques. Mozilla confirme que l'exploit publié sur la liste de diffusion de Tor Browser est sinon identique, très similaire à celui employé par le FBI. Il met en œuvre du code JavaScript et du contenu SVG malveillants. Il permet l'exécution de code arbitraire. »
