Tor Browser 9.0.7 aktualisieren

Verfügbar Die neue Version des Tor Browsers 9.0.7, die auf Anonymität, Sicherheit und Privatsphäre ausgerichtet ist. Der Browser konzentriert sich auf die Gewährleistung von Anonymität, Sicherheit und Privatsphäre, der gesamte Datenverkehr wird ausschließlich über das Tor-Netzwerk geleitet. Eine direkte Verbindung über die reguläre Netzwerkverbindung des aktuellen Systems ist nicht möglich, wodurch die tatsächliche IP-Adresse des Nutzers nicht zurückverfolgt werden kann (im Falle eines Angriffs auf den Browser könnten Angreifer Zugriff auf die Systemeinstellungen des Netzwerks erhalten, weshalb für den vollständigen Schutz vor möglichen Leaks Produkte wie Whonix verwendet werden sollten). Die Tor Browser-Bundles sind für Linux, Windows, macOS und Android vorbereitet.

In der neuen Ausgabe wurden die Komponenten aktualisiert Tor 0.4.2.7 und NoScript 11.0.19, in denen Schwachstellen behoben wurden. Im Tor wurde eine DoS-Schwachstelle behoben, die es ermöglichte, die CPU zu stark zu belasten, wenn auf mit böswilligen Akteuren verbundene Tor-Verzeichnisserver zugegriffen wurde. In NoScript wurde ein Problem gelöst, das es ermöglichte, JavaScript-Code im „Safest“-Schutzmodus über Umleitung auf die URI „data:“.

Darüber hinaus bieten die Entwickler des Tor Browsers haben zusätzlichen Schutz und schalten im „Safest“-Modus automatisch JavaScript auf der Ebene der Einstellung javascript.enabled in about:config vollständig aus. Diese Änderung verhindert die Verwendung einer Whitelist von Seiten in NoScript zur selektiven Deaktivierung von „Safest“ (um das alte Verhalten wiederherzustellen, kann der Wert javascript.enabled manuell geändert werden). Nachdem die Entwickler von Tor sicher sind, dass in NoScript wirklich alle Schlupflöcher für den „Safest“-Modus geschlossen sind, könnte der zusätzliche Schutz entfernt werden.

Quelle: opennet.ru