Diweddariad Porwr Tor 9.0.7

Ar gael fersiwn newydd o'r Porwr Tor 9.0.7, yn canolbwyntio ar sicrhau anhysbysrwydd, diogelwch a phreifatrwydd. Mae'r porwr yn canolbwyntio ar ddarparu anhysbysrwydd, diogelwch a phreifatrwydd, dim ond trwy rwydwaith Tor y caiff yr holl draffig ei ailgyfeirio. Mae'n amhosibl cael mynediad uniongyrchol trwy gysylltiad rhwydwaith safonol y system gyfredol, nad yw'n caniatΓ‘u olrhain IP go iawn y defnyddiwr (os caiff y porwr ei hacio, gall ymosodwyr gael mynediad i baramedrau rhwydwaith y system, felly dylid defnyddio cynhyrchion fel Whonix i rhwystro gollyngiadau posibl yn llwyr). Mae adeiladau Porwr Tor yn cael eu paratoi ar gyfer Linux, Windows, macOS ac Android.

Mae cydrannau wedi'u diweddaru yn y datganiad newydd Tor 0.4.2.7 ΠΈ NoScript 11.0.19, lle mae gwendidau wedi'u gosod. Mae Tor wedi trwsio bregusrwydd DoS a allai greu gormod o lwyth CPU wrth gyrchu gweinyddwyr cyfeiriadur Tor a reolir gan ymosodwyr. Mae NoScript wedi datrys mater sy'n caniatΓ‘u datrysiad i redeg cod JavaScript yn y modd amddiffyn Mwyaf Diogel trwy ailgyfeirio i'r "data:" URI.

Yn ogystal, mae datblygwyr Porwr Tor wedi adio amddiffyniad ychwanegol ac, os yw'r modd "Diogelaf" wedi'i alluogi, mae JavaScript wedi'i analluogi'n gyfan gwbl yn awtomatig ar lefel gosodiad javascript.enabled yn about:config. Mae'r newid hwn yn atal NoScript rhag cynnal rhestr wen o wefannau i analluogi "Diogelaf" yn ddetholus (i ddychwelyd yr hen ymddygiad, gallwch chi newid y gwerth javascript.enabled Γ’ llaw). Unwaith y bydd datblygwyr Tor yn hyderus bod NoScript wedi ymdrin yn llawn Γ’'r holl fylchau i osgoi'r Mwyaf Diogel, mae'n bosibl y bydd amddiffyniad ychwanegol yn cael ei ddileu.

Ffynhonnell: opennet.ru

Ychwanegu sylw