إصدار جديد من متصفح Tor 9.0.7، يركز على ضمان إخفاء الهوية والأمن والخصوصية. يركز المتصفح على توفير إخفاء الهوية والأمان والخصوصية، ويتم إعادة توجيه كل حركة المرور فقط من خلال شبكة Tor. من المستحيل الوصول مباشرة من خلال اتصال الشبكة القياسي للنظام الحالي، والذي لا يسمح بتتبع عنوان IP الحقيقي للمستخدم (إذا تم اختراق المتصفح، يمكن للمهاجمين الوصول إلى معلمات شبكة النظام، لذلك يجب استخدام منتجات مثل Whonix لـ منع تماما التسريبات المحتملة). تم إعداد إصدارات متصفح Tor لأنظمة Linux، وWindows، وmacOS، وAndroid.
تم تحديث المكونات في الإصدار الجديد и ، حيث تم إصلاح نقاط الضعف. قام Tor بإصلاح ثغرة DoS التي قد تؤدي إلى زيادة حمل وحدة المعالجة المركزية (CPU) عند الوصول إلى خوادم دليل Tor التي يتحكم فيها المهاجم. قام NoScript بحل مشكلة تسمح للحل البديل بتشغيل كود JavaScript في وضع الحماية الأكثر أمانًا عبر إلى "البيانات:" URI.
بالإضافة إلى ذلك، مطورو متصفح Tor حماية إضافية، وإذا تم تمكين الوضع "الأكثر أمانًا"، فسيتم تعطيل JavaScript تلقائيًا تمامًا عند مستوى الإعداد javascript.enabled في about:config. يمنع هذا التغيير NoScript من الاحتفاظ بقائمة بيضاء من المواقع لتعطيل "الأكثر أمانًا" بشكل انتقائي (لإرجاع السلوك القديم، يمكنك تغيير قيمة javascript.enabled يدويًا). بمجرد أن يتأكد مطورو Tor من أن NoScript قد غطى جميع الثغرات لتجاوز Safest بالكامل، فمن الممكن أن تتم إزالة الحماية الإضافية.
المصدر: opennet.ru