Torプロジェクトは、Torブラウザの7番目のメジャーバージョンを発表しました。このバージョンは、Firefox 52の延長サポートリリース(ESR)コアをベースにしています。これにより、ブラウザはElectrolysisサンドボックスやマルチプロセスアーキテクチャのサポートなど、セキュリティとパフォーマンスの両方を向上させる重要な改良を受けました。
マルチプロセスアーキテクチャ
昨年、Firefoxは待望のElectrolysisマルチプロセスアーキテクチャを採用し、Chromeに似たブラウザになりました。マルチプロセスアーキテクチャでは、ブラウザ全体、拡張機能、プラグイン、ウェブサイトのコンテンツが同じプロセスで実行されるのではなく、それぞれが別々のプロセスにグループ化されます。
これにより、複数のプロセスが問題を分離できるため、ブラウザのハングアップやその他のパフォーマンス問題が軽減されます。例えば、Firefoxのユーザーインターフェースに問題があっても、ウェブページのコンテンツの読み込みが止まることはありません。
セキュリティの改善
マルチプロセスアーキテクチャにより、ウェブコンテンツと拡張機能のセキュリティサンドボックス化も可能になりました。MozillaはChromeほどウェブページやブラウザ拡張機能をサンドボックス化していませんが、コンテンツとブラウザUIの部分的なサンドボックス化によって、Firefoxのセキュリティは大幅に向上するはずです。
新しいサンドボックスアーキテクチャは、ユーザーの匿名性を維持するために最大限のセキュリティを必要とするTorブラウザにとっても有益です。過去に見られたように、いくつかのバグを悪用され、ユーザーの匿名性が失われる可能性があります。MozillaがFirefoxにマルチプロセスサンドボックスを導入するのに時間がかかったため、Torプロジェクトはすでに独自のサンドボックスメカニズムの開発に着手しています。ただし、これはLinuxでのみ利用可能であり、まだ開発の初期段階にあります。
Firefoxのサンドボックス化メカニズムさえも、特許問題によりWindowsには導入されていないようです。そのため、サンドボックス化技術は現時点ではmacOSとLinuxでのみ利用可能です。しかし、問題の特許は失効しているようなので、Torブラウザに欠けている機能を誰かが開発するだけの問題です。マルチプロセスアーキテクチャは3つのプラットフォームすべてで引き続き利用可能であるため、少なくともWindowsではパフォーマンスの向上が実現しています。
プライバシーの改善
Tor ブラウザの新バージョンでは、Cookie、ソース表示リクエスト、およびファーストパーティ URL バー ドメインへの Permissions API を分離することでオンライン トラッキングに対する耐性が強化されるなど、プライバシーも向上しています。
Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。
フィンガープリンティングを防ぐために、Tor チームは WebGL2、WebAudio、Social、SpeechSynthesis、Touch API、およびMediaError.messageプロパティも無効にしました。
新しいシステム要件と残された問題
バージョン7.0への移行に伴い、システム要件も変更されます。新しいTorブラウザは、SSE2以降のCPU命令をサポートしていないWindows 7コンピューターでは動作しなくなります。Appleコンピューターでは、OS X 10.9が最低サポートバージョンとなります。
Mozilla がサウンドカードデバイスドライバ用の API を提供する Advanced Linux Sound Architecture (ALSA) フレームワークのサポートを終了したため、代替サウンドシステムである PulseAudio のみがサポートされます。
Torチームはまた、PDFビューアのダウンロードボタンが現在壊れているため、PDF文書をコンピュータに保存する際の回避策として「名前を付けて保存」オプションを使用することをユーザーに推奨したと述べた。
Tor グループはまた、NoScript アドオン (プリインストール) によって一部の Web ページがフリーズする可能性があると警告しましたが、これは NoScript 開発者によってすぐに修正されるか、または Tor チーム自体が来週のアップデートで修正する予定です。
新しいTorブラウザ7.0は、Torネットワーク(0.3.0.7)、NoScript(5.0.5)、HTTPS Everywhere(5.2.17)の最新バージョンをサポートしています。Torプロジェクトのウェブサイトからダウンロードできます。
ルシアン・アルマスは、Tom's Hardware USの寄稿ライターです。ソフトウェア関連のニュースやプライバシーとセキュリティに関する問題を取り上げています。