Актуализация на браузъра Tor 9.0.7

На 23 март 2020 г. Tor Project пусна актуализация на Tor Browser до версия 9.0.7, която коригира проблемите със сигурността в Tor рутера и значително променя поведението на браузъра при избора на най-сигурното (Най-безопасно) ниво на настройките.

Най-сигурното ниво означава, че JavaScript е деактивиран по подразбиране за всички сайтове. Въпреки това, поради проблем в добавката NoScript, това ограничение в момента може да бъде заобиколено. Като заобиколно решение разработчиците на Tor Browser са направили невъзможно изпълнението на JavaScript, когато е зададено на най-високото ниво на защита.

Това може да наруши изживяването на Tor Browser за всички потребители с активиран най-висок режим на защита, тъй като вече не е възможно да се активира JavaScript чрез настройките на NoScript.

Ако трябва да върнете предишното поведение на браузъра, поне временно, можете да го направите ръчно, както следва:

1. Отворете нов раздел.
2. Въведете about:config в адресната лента и натиснете Enter.
3. В лентата за търсене под адресната лента въведете: javascript.enabled
4. Щракнете двукратно върху оставащия ред, полето „Стойност“ трябва да се промени от false на true

Вграденият мрежов рутер Tor е актуализиран до версия 0.4.2.7. Следните недостатъци са коригирани в новата версия:

1. Поправена е грешка (CVE-2020-10592), която позволяваше на всеки да извърши DoS атака на релейен или основен сървър на директория, причинявайки претоварване на процесора, или атака от самите сървъри на директория (не само на основните), причинявайки претоварване на процесора за обикновени потребители на мрежата.
   Целевото претоварване на процесора очевидно може да се използва за стартиране на тайминг атаки, помагайки за деанонимизиране на потребители или скрити услуги.
2. Коригиран CVE-2020-10593, който може да причини изтичане на отдалечена памет, което може да доведе до повторно използване на остаряла верига
3. Други грешки и пропуски

Източник: linux.org.ru