nová verze prohlížeče Tor Browser 9.0.7, která se zaměřuje na zajištění anonymity, bezpečnosti a soukromí. Prohlížeč se soustředí na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je přesměrován pouze přes síť Tor. Přímé připojení přes standardní síťové připojení aktuálního systému není možné, což zabrání sledování skutečné IP adresy uživatele (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým parametrům sítě, proto pro úplné zablokování možných úniků by se měly použít produkty jako Whonix). Sestavy Tor Browser jsou připraveny pro Linux, Windows, macOS a Android.
V novém vydání byly aktualizovány komponenty a , ve kterých byly odstraněny zranitelnosti. V Tor byla odstraněna zranitelnost DoS, která umožňovala vytvořit příliš velkou zátěž na CPU při přístupu na servery katalogů Tor pod kontrolou útočníků. V NoScript byla vyřešena otázka, která umožňovala obcházení a spuštění JavaScriptu v režimu ochrany "Safest" prostřednictvím na URI „data:”.
Kromě toho vývojáři Tor Browseru další ochranu a v případě aktivace režimu „Safest” automaticky zcela deaktivují JavaScript na úrovni nastavení javascript.enabled v about:config. Tato změna neumožňuje vedení bílého seznamu webů v NoScript pro selektivní zrušení „Safest” (pro návrat ke starému chování lze ručně změnit hodnotu javascript.enabled). Jakmile se vývojáři Tor ujistí, že v NoScript jsou skutečně pokryty všechny kličky pro obcházení „Safest”, může být další ochrana odstraněna.
Zdroj: opennet.ru
