🥇टोर ब्राउज़र 9.0.7 अपडेट

23 मार्च, 2020 को, टोर प्रोजेक्ट ने टोर ब्राउज़र के संस्करण 9.0.7 के लिए एक अपडेट जारी किया, जो टोर राउटर में सुरक्षा समस्याओं को ठीक करता है और सबसे सुरक्षित (सबसे सुरक्षित) सेटिंग्स स्तर चुनते समय ब्राउज़र के व्यवहार को महत्वपूर्ण रूप से बदल देता है।

सबसे सुरक्षित स्तर का मतलब है कि जावास्क्रिप्ट सभी साइटों के लिए डिफ़ॉल्ट रूप से अक्षम है। हालाँकि, NoScript ऐड-ऑन में किसी समस्या के कारण, इस सीमा को वर्तमान में दरकिनार किया जा सकता है। वर्कअराउंड के रूप में, टोर ब्राउज़र डेवलपर्स ने उच्चतम सुरक्षा स्तर पर सेट होने पर जावास्क्रिप्ट को चलाना असंभव बना दिया है।

यह उच्चतम सुरक्षा मोड सक्षम वाले सभी उपयोगकर्ताओं के लिए टोर ब्राउज़र अनुभव को बाधित कर सकता है, क्योंकि नोस्क्रिप्ट सेटिंग्स के माध्यम से जावास्क्रिप्ट को सक्षम करना अब संभव नहीं है।

यदि आपको पिछले ब्राउज़र व्यवहार को कम से कम अस्थायी रूप से वापस करने की आवश्यकता है, तो आप इसे निम्नानुसार मैन्युअल रूप से कर सकते हैं:

एक नया टैब खोलें।
एड्रेस बार में about:config टाइप करें और एंटर दबाएं।
पता बार के नीचे खोज बार में दर्ज करें: javascript.enabled
शेष पंक्ति पर डबल-क्लिक करें, "मान" फ़ील्ड गलत से सत्य में बदल जाना चाहिए

अंतर्निहित टोर नेटवर्क राउटर को संस्करण 0.4.2.7 में अद्यतन किया गया है। नये संस्करण में निम्नलिखित कमियों को सुधारा गया है:

एक बग (CVE-2020-10592) को ठीक किया गया, जो किसी को भी रिले या रूट डायरेक्टरी सर्वर पर DoS हमला करने की इजाजत देता था, जिससे सीपीयू ओवरलोड होता था, या डायरेक्ट्री सर्वर से हमला होता था (सिर्फ रूट वाले नहीं), जिससे सीपीयू ओवरलोड हो जाता था। सामान्य नेटवर्क उपयोगकर्ता.
लक्षित सीपीयू अधिभार का उपयोग स्पष्ट रूप से टाइमिंग हमलों को लॉन्च करने, उपयोगकर्ताओं या छिपी सेवाओं को अज्ञात करने में मदद करने के लिए किया जा सकता है।
CVE-2020-10593 को ठीक किया गया, जो रिमोट मेमोरी लीक का कारण बन सकता है जिससे पुरानी श्रृंखला का पुन: उपयोग हो सकता है
अन्य त्रुटियाँ एवं चूक

स्रोत: linux.org.ru

टोर ब्राउज़र 9.0.7 अपडेट

एक टिप्पणी जोड़ें उत्तर रद्द