Ažuriranje Tor preglednika 9.0.7

Dostupno Nova verzija preglednika Tor Browser 9.0.7, fokusiranog na osiguranje anonimizacije, sigurnosti i privatnosti. Preglednik je usmjeren na osiguranje anonimizacije, sigurnosti i privatnosti, sav promet se preusmjerava isključivo kroz mrežu Tor. Direktna povezanost preko standardne mrežne veze trenutnog sustava nije moguća, što onemogućava praćenje stvarne IP adrese korisnika (u slučaju hakiranja preglednika, napadači mogu dobiti pristup sistemskim parametrima mreže, stoga se za potpuno blokiranje mogućih curenja savjetuje korištenje proizvoda kao što je Whonix). Tor Browser je dostupan za Linux, Windows, macOS i Android.

U novom izdanju ažurirane su komponente Tor 0.4.2.7 i NoScript 11.0.19, u kojima su otklonjene ranjivosti. U Toru je otklonjena DoS ranjivost koja omogućava stvaranje prekomjernog opterećenja CPU-a prilikom pristupa serverima Tor katalogom pod kontrolom napadača. U NoScript-u je riješen problem koji je omogućavao zaobilaženje pokretanja JavaScript koda u režimu zaštite „Safest“ putem preusmjeravanja na URI „data:“.

Osim toga, developeri Tor Browser-a dodali su dodaju dodatnu zaštitu i u slučaju aktiviranja režima „Safest“ automatski potpuno isključuju JavaScript na razini postavke javascript.enabled u about:config. Ova promjena onemogućava kreiranje bijelog popisa u NoScript-u za selektivno ukidanje „Safest“ (za povratak na staro ponašanje vrijednost javascript.enabled može se ručno promijeniti). Nakon što developeri Tor-a potvrde da su u NoScript-u prikrivene sve propusnosti za zaobilaženje „Safest“, dodatna zaštita možda će biti uklonjena.

Izvor: opennet.ru