μια νέα έκδοση του Tor Browser 9.0.7, που επικεντρώνεται στη διασφάλιση της ανωνυμίας, της ασφάλειας και του απορρήτου. Το πρόγραμμα περιήγησης επικεντρώνεται στην παροχή ανωνυμίας, ασφάλειας και ιδιωτικότητας, όλη η κίνηση ανακατευθύνεται μόνο μέσω του δικτύου Tor. Είναι αδύνατη η απευθείας πρόσβαση μέσω της τυπικής σύνδεσης δικτύου του τρέχοντος συστήματος, η οποία δεν επιτρέπει την παρακολούθηση της πραγματικής IP του χρήστη (εάν το πρόγραμμα περιήγησης παραβιαστεί, οι εισβολείς μπορούν να αποκτήσουν πρόσβαση στις παραμέτρους δικτύου του συστήματος, επομένως προϊόντα όπως το Whonix θα πρέπει να χρησιμοποιούνται για μπλοκάρει πλήρως πιθανές διαρροές). Οι εκδόσεις Tor Browser είναι προετοιμασμένες για Linux, Windows, macOS και Android.
Τα στοιχεία έχουν ενημερωθεί στη νέα έκδοση и , στα οποία έχουν διορθωθεί ευπάθειες. Ο Tor διόρθωσε μια ευπάθεια DoS που θα μπορούσε να δημιουργήσει υπερβολικό φορτίο CPU κατά την πρόσβαση σε διακομιστές καταλόγου Tor που ελέγχονται από εισβολείς. Το NoScript έλυσε ένα πρόβλημα που επιτρέπει σε μια λύση για την εκτέλεση κώδικα JavaScript στη λειτουργία Ασφαλούς προστασίας μέσω στο "data:" URI.
Επιπλέον, οι προγραμματιστές του Tor Browser πρόσθετη προστασία και, εάν η λειτουργία "Ασφαλέστερη" είναι ενεργοποιημένη, η JavaScript απενεργοποιείται αυτόματα πλήρως στο επίπεδο ρύθμισης javascript.enabled στο about:config. Αυτή η αλλαγή εμποδίζει το NoScript να διατηρεί μια λίστα επιτρεπόμενων τοποθεσιών για να απενεργοποιήσει επιλεκτικά το "Safest" (για να επιστρέψετε την παλιά συμπεριφορά, μπορείτε να αλλάξετε με μη αυτόματο τρόπο την τιμή javascript.enabled). Μόλις οι προγραμματιστές Tor είναι σίγουροι ότι το NoScript έχει καλύψει πλήρως όλα τα κενά για να παρακάμψει το Safest, είναι πιθανό να αφαιρεθεί η πρόσθετη προστασία.
Πηγή: opennet.ru