🥇টর ব্রাউজার 9.0.7 আপডেট

23 শে মার্চ, 2020-এ, টর প্রজেক্ট টর ব্রাউজারে 9.0.7 সংস্করণে একটি আপডেট প্রকাশ করেছে, যা Tor রাউটারে নিরাপত্তা সমস্যাগুলি সমাধান করে এবং সবচেয়ে নিরাপদ (নিরাপদ) সেটিংস স্তর নির্বাচন করার সময় ব্রাউজারের আচরণকে উল্লেখযোগ্যভাবে পরিবর্তন করে।

সবচেয়ে সুরক্ষিত স্তর মানে জাভাস্ক্রিপ্ট সব সাইটের জন্য ডিফল্টরূপে নিষ্ক্রিয় করা হয়। যাইহোক, NoScript অ্যাড-অনে একটি সমস্যার কারণে, এই সীমাবদ্ধতা বর্তমানে বাইপাস করা যেতে পারে। একটি সমাধান হিসাবে, টর ব্রাউজার বিকাশকারীরা সর্বোচ্চ নিরাপত্তা স্তরে সেট করা হলে জাভাস্ক্রিপ্ট চালানো অসম্ভব করে তুলেছে।

এটি সর্বোচ্চ নিরাপত্তা মোড সক্ষম সমস্ত ব্যবহারকারীর জন্য টর ব্রাউজার অভিজ্ঞতাকে ভেঙে দিতে পারে, কারণ NoScript সেটিংসের মাধ্যমে জাভাস্ক্রিপ্ট সক্ষম করা আর সম্ভব নয়।

আপনি যদি পূর্ববর্তী ব্রাউজার আচরণটি ফেরত দিতে চান, অন্তত অস্থায়ীভাবে, আপনি এটি ম্যানুয়ালি করতে পারেন, নিম্নরূপ:

একটি নতুন ট্যাব খুলুন।
ঠিকানা বারে about:config টাইপ করুন এবং এন্টার টিপুন।
ঠিকানা বারের নীচে অনুসন্ধান বারে প্রবেশ করুন: javascript.enabled
অবশিষ্ট লাইনে ডাবল-ক্লিক করুন, "মান" ক্ষেত্রটি মিথ্যা থেকে সত্যে পরিবর্তিত হওয়া উচিত

অন্তর্নির্মিত Tor নেটওয়ার্ক রাউটার 0.4.2.7 সংস্করণে আপডেট করা হয়েছে। নতুন সংস্করণে নিম্নলিখিত ত্রুটিগুলি সংশোধন করা হয়েছে:

একটি বাগ (CVE-2020-10592) সংশোধন করা হয়েছে যা কাউকে একটি রিলে বা রুট ডিরেক্টরি সার্ভারে একটি DoS আক্রমণ চালাতে দেয়, যার ফলে CPU ওভারলোড হয়, অথবা ডিরেক্টরি সার্ভারগুলি থেকে আক্রমণ হয় (শুধু রুটগুলি নয়), যার ফলে CPU ওভারলোড হয় সাধারণ নেটওয়ার্ক ব্যবহারকারীরা।
টার্গেটেড সিপিইউ ওভারলোড স্পষ্টতই টাইমিং অ্যাটাক শুরু করতে ব্যবহার করা যেতে পারে, ব্যবহারকারীদের বা লুকানো পরিষেবাগুলিকে বেনামী মুক্ত করতে সাহায্য করে।
স্থির CVE-2020-10593, যা একটি দূরবর্তী মেমরি লিক হতে পারে যা একটি পুরানো চেইন পুনরায় ব্যবহার করতে পারে
অন্যান্য ত্রুটি এবং বাদ দেওয়া

উত্স: linux.org.ru

টর ব্রাউজার 9.0.7 আপডেট

একটি মন্তব্য জুড়ুন উত্তর বাতিল