Den nye version af Tor Browser 9.0.7 er designet til at sikre anonymitet, sikkerhed og privatliv. Browseren fokuserer på at sikre anonymitet, sikkerhed og privatliv, og al trafik bliver kun omdirigeret gennem Tor-netværket. Det er ikke muligt at få direkte adgang til det nuværende systems netværksforbindelse, hvilket forhindrer sporingen af brugerens virkelige IP-adresse (i tilfælde af at browseren bliver kompromitteret, kan angribere få adgang til systemets netværksparametre, så for at blokere mulige lækager fuldstændigt, bør produkter som Whonix anvendes). Tor Browser-versioner er tilgængelige for Linux, Windows, macOS og Android.
I den nye udgave er komponenterne opdateret og , hvor sårbarheder er blevet løst. I Tor er der blevet rettet en DoS-sårbarhed, der gør det muligt at skabe en overdreven belastning på CPU'en ved at tilgå Tor-katalogservere kontrolleret af onde aktører. I NoScript er et problem blevet løst, som gør det muligt at omgå afviklingen af JavaScript-kode i den sikreste beskyttelsesfunktion "Safest" gennem til URI "data:".
Derudover tilbyder Tor Browser-udviklerne yderligere beskyttelse, og hvis "Safest"-tilstand aktiveres, deaktiveres JavaScript helt ved indstillingen javascript.enabled i about:config. Denne ændring tillader ikke at føre en hvidliste af steder i NoScript for selektivt at ophæve "Safest" (for at vende tilbage til den gamle adfærd kan værdiændringen javascript.enabled ændres manuelt). Når udviklerne af Tor er sikre på, at alle smuthuller i NoScript er dækket mod "Safest", kan der blive fjernet en ekstra beskyttelse.
Kilde: opennet.ru
