uus versioon Tor Browser 9.0.7, mis on suunatud anonüümsuse, turvalisuse ja privaatsuse tagamisele. Brauser keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele, suunates kogu liikluse ainult Tor võrgu kaudu. Otsene ühendamine praeguse süsteemi tavalise võrguühenduse kaudu pole võimalik, mistõttu ei saa jälgida kasutaja tegelikku IP-aadressi (brauseri häkkimise korral võivad ründajad pääseda juurde võrgu süsteemiparaametritele, seega tuleks võimalike lekkide täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri koostised on saadaval Linuxi, Windowsi, macOS-i ja Androidi jaoks.
Uues väljaandes on uuendatud komponente ja , kus on kõrvaldatud haavatavused. Toris on kõrvaldatud DoS-haavatavus, mis võimaldab liiga suurt koormust CPU-le, kui pöörduda ründajate kontrolli all olevate Tor katalooge teenindavate serverite poole. NoScriptis on lahendatud probleem, mis võimaldab kaudset JavaScripti käivitamist "Safest" kaitserežiimis läbi URI "data:".
Lisaks on Tor Browseri arendajad täiendava kaitse, ja kui "Safest" režiim on sisse lülitatud, keelatakse automaatselt täielikult JavaScript tasemel seadistuses javascript.enabled about:config. See muudatus ei luba NoScriptis määrata valgeid nimesid saitidele "Safest" režiimi valikuliseks tühistamiseks (vana käitumise taastamiseks saab käsitsi muuta väärtust javascript.enabled). Pärast seda, kui Tor arendajad veenduvad, et NoScriptis on kõik "Safest" ümbersuunamised kindlaks määratud, võib täiendav kaitse kaotada.
Allikas: opennet.ru
