новата версия на браузъра Tor Browser 9.0.7, насочен към осигуряване на анонимност, безопасност и лична неприкосновеност. Браузърът е фокусиран върху осигуряване на анонимност, безопасност и лична неприкосновеност, целият трафик се пренасочва само през мрежата Tor. Не може да се осъществи директна свръзка през стандартната мрежова свръзка на текущата система, което предотвратява проследяването на реалния IP адрес на потребителя (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни изтичания трябва да се използват такива продукти като Whonix). Сборките на Tor Browser са подготвени за Linux, Windows, macOS и Android.
В новото издание са актуализирани компонентите и , в които са отстранени уязвимости. В Tor е отстранена DoS-уязвимост, позволяваща създаването на прекалено голямо натоварване на CPU при достъп до сървъри на Tor, контролирани от злонамерени лица. В NoScript е решен проблем, позволяващ обходно изпълнение на JavaScript код в режим на защита „Safest“ чрез към URI „data:”.
Освен това, разработчиците на Tor Browser осигуряват допълнителна защита и в случай на активиране на режим „Safest” автоматично напълно изключват JavaScript на ниво настройка javascript.enabled в about:config. Тази промяна не позволява в NoScript да се създаде бял списък на сайтове за селективно отменяне на „Safest” (за възстановяване на старото поведение може ръчно да се промени стойността javascript.enabled). След като разработчиците на Tor се уверят, че в NoScript са затворени всички лазейки за обход на „Safest”, е възможно допълнителната защита да бъде премахната.
Източник: opennet.ru
