nueva versión del navegador Tor Browser 9.0.7, enfocado en garantizar la anonimidad, seguridad y privacidad. El navegador se centra en proporcionar anonimidad, seguridad y privacidad, todo el tráfico se redirige únicamente a través de la red Tor. No es posible acceder directamente a través de la conexión de red estándar del sistema actual, lo que impide rastrear la IP real del usuario (en caso de que el navegador sea hackeado, los atacantes podrían acceder a las configuraciones de red del sistema, por lo que para bloquear completamente posibles fugas se deben usar productos como Whonix). Las compilaciones de Tor Browser están preparadas para Linux, Windows, macOS y Android.
En la nueva versión se han actualizado los componentes y , en las cuales se han resuelto vulnerabilidades. En Tor se ha solucionado una vulnerabilidad DoS que permite crear una carga excesiva en la CPU al acceder a servidores de directorio de Tor controlados por atacantes. En NoScript se ha resuelto un problema que permitía ejecutar código JavaScript en modo de protección "Safest" a través de a la URI "data:".
Además, los desarrolladores de Tor Browser proporcionan una protección adicional y, al habilitar el modo "Safest", desactivan automáticamente JavaScript a nivel de la configuración javascript.enabled en about:config. Este cambio no permite a NoScript mantener una lista blanca de sitios para desactivar selectivamente "Safest" (para volver al comportamiento anterior, se puede cambiar manualmente el valor de javascript.enabled). Después de que los desarrolladores de Tor se aseguren de que NoScript ha cerrado todas las brechas para evitar "Safest", es posible que se elimine la protección adicional.
Fuente: opennet.ru
