Tor Browser
.png){kind=icon}
Le Tor Browser est un navigateur web libre basé sur Mozilla Firefox LTS qui permet de naviguer anonymement sur le réseau d'anonymisation Tor. Il est développé par l’organisation The Tor Project, Le navigateur est disponible pour PC (Windows, MacOS, Linux) et Android.
Il embarque deux extensions : NoScript, qui bloque l’exécution du JavaScript, et HTTPS Everywhere, qui privilégie les connexions chiffrées au moyen du protocole HTTPS. C’est le navigateur web par défaut du système d’exploitation Tails.
Organisation et développement[modifier | modifier le code]
Tor Browser est basé sur Mozilla Firefox ESR, il est développé par The Tor Project[2],
Fonctionnalités[modifier | modifier le code]
Tor Browser reprend la plupart des fonctionnalités de Mozilla Firefox, et permet d’accéder à son catalogue d’extensions.
Briques logicielles[modifier | modifier le code]
Voici les composants logiciels qui constituent Tor Browser 9.5.3[3]:
| Logiciel | Version |
|---|---|
| Tor proxy | 0.4.3.6 |
| Firefox ESR | 68.11.0esr |
| NoScript | 11.0.34 |
| HTTPS Everywhere | 2020.5.20 |
Historique[modifier | modifier le code]
Le est publiée la première version stable sous Android[4].
Faille SVG liée au Tor Browser[modifier | modifier le code]
Un exploit très médiatisé permettant de rompre l'anonymat des utilisateurs de Tor est dévoilé le . Cette faille est corrigée dans les 24 heures suivantes par Mozilla[5].
Notes et références[modifier | modifier le code]
Notes[modifier | modifier le code]
- Aucune licence propre à Tor Browser n’est fournie dans le code source. On y trouve une liste non exhaustive correspondant aux briques logicielles utilisées, et dans laquelle on peut citer la licence BSD Modifiée pour Tor et ses composants, la licence MPL pour le code de Firefox, la GPL pour NoScript, etc.
Références[modifier | modifier le code]
- richard, « New Release: Tor Browser 13.0.9 »
- The Tor Project, Inc., « Tor Browser », sur torproject.org (consulté le )
- « New Release: Tor Browser 9.5.3 » (consulté le )
- « Tor Browser pour Android est fin prêt pour renforcer l’anonymat pendant la navigation sur mobile », Numerama, (consulté le )
- fredericmazue, « Mozilla a corrigé la faille Tor Browser », sur Programmez! (consulté le ) : « Belle réactivité, Mozilla annonce avoir comblé la faille et diffusé le correctif qui arrivera dans les prochaines heures sur les navigateurs des utilisateurs via le processus de mises à jour automatiques. Mozilla confirme que l'exploit publié sur la liste de diffusion de Tor Browser est sinon identique, très similaire à celui employé par le FBI. Il met en œuvre du code JavaScript et du contenu SVG malveillants. Il permet l'exécution de code arbitraire. »
