ટોર બ્રાઉઝર 9.0.7 અપડેટ

23 માર્ચ, 2020 ના રોજ, ટોર પ્રોજેક્ટે ટોર બ્રાઉઝરને સંસ્કરણ 9.0.7 પર અપડેટ રજૂ કર્યું, જે ટોર રાઉટરમાં સુરક્ષા સમસ્યાઓને ઠીક કરે છે અને સૌથી સુરક્ષિત (સલામત) સેટિંગ્સ સ્તર પસંદ કરતી વખતે બ્રાઉઝરના વર્તનમાં નોંધપાત્ર ફેરફાર કરે છે.

સૌથી સુરક્ષિત સ્તરનો અર્થ એ છે કે JavaScript બધી સાઇટ્સ માટે ડિફોલ્ટ રૂપે અક્ષમ છે. જો કે, NoScript એડ-ઓનમાં સમસ્યાને કારણે, આ મર્યાદાને હાલમાં બાયપાસ કરી શકાય છે. ઉકેલ તરીકે, ટોર બ્રાઉઝર ડેવલપર્સે જાવાસ્ક્રિપ્ટને જ્યારે ઉચ્ચ સુરક્ષા સ્તર પર સેટ કરવામાં આવે ત્યારે તેને ચલાવવાનું અશક્ય બનાવી દીધું છે.

આનાથી સર્વોચ્ચ સુરક્ષા મોડ સક્ષમ હોય તેવા તમામ વપરાશકર્તાઓ માટે ટોર બ્રાઉઝર અનુભવ તૂટી શકે છે, કારણ કે હવે NoScript સેટિંગ્સ દ્વારા JavaScript ને સક્ષમ કરવું શક્ય નથી.

જો તમારે પહેલાની બ્રાઉઝર વર્તણૂક પરત કરવાની જરૂર હોય, તો ઓછામાં ઓછા અસ્થાયી રૂપે, તમે તેને મેન્યુઅલી કરી શકો છો, નીચે પ્રમાણે:

1. નવી ટેબ ખોલો.
2. એડ્રેસ બારમાં about:config ટાઈપ કરો અને Enter દબાવો.
3. એડ્રેસ બાર હેઠળ સર્ચ બારમાં દાખલ કરો: javascript.enabled
4. બાકીની લાઇન પર ડબલ-ક્લિક કરો, "મૂલ્ય" ફીલ્ડ ખોટામાંથી સાચામાં બદલાવું જોઈએ

બિલ્ટ-ઇન ટોર નેટવર્ક રાઉટરને સંસ્કરણ 0.4.2.7 પર અપડેટ કરવામાં આવ્યું છે. નવા સંસ્કરણમાં નીચેની ખામીઓ સુધારવામાં આવી છે:

1. એક બગ (CVE-2020-10592) ફિક્સ કરેલ છે જે કોઈને પણ રિલે અથવા રૂટ ડિરેક્ટરી સર્વર પર DoS હુમલો કરવાની મંજૂરી આપે છે, જેના કારણે CPU ઓવરલોડ થાય છે, અથવા ડાયરેક્ટરી સર્વર્સથી હુમલો થાય છે (માત્ર રુટ જ નહીં), જેના કારણે CPU ઓવરલોડ થાય છે. સામાન્ય નેટવર્ક વપરાશકર્તાઓ.
   લક્ષ્યાંકિત CPU ઓવરલોડનો ઉપયોગ દેખીતી રીતે સમયના હુમલાઓ શરૂ કરવા, વપરાશકર્તાઓ અથવા છુપાયેલી સેવાઓને અનામી કરવામાં મદદ કરવા માટે થઈ શકે છે.
2. નિશ્ચિત CVE-2020-10593, જે રિમોટ મેમરી લીકનું કારણ બની શકે છે જે જૂની સાંકળના પુનઃઉપયોગ તરફ દોરી શકે છે
3. અન્ય ભૂલો અને ભૂલો

સોર્સ: linux.org.ru