Az új Tor Browser 9.0.7 verzió, amely az anonimitás, biztonság és adatvédelem biztosítására összpontosít. A böngésző arra összpontosít, hogy fenntartja az anonimitást, biztonságot és adatvédelmet, az összes forgalom kizárólag a Tor hálózaton keresztül irányul. Közvetlen kapcsolat létrehozása a jelenlegi rendszer hálózati kapcsolatán keresztül lehetetlen, így a felhasználó valódi IP-je nem követhető (a böngésző feltörése esetén a támadók hozzáférhetnek a hálózati rendszer paramétereihez, ezért a lehetséges szivárgások teljes blokkolásához olyan termékeket kell használni, mint a Whonix). A Tor Browser kiadások Linux, Windows, macOS és Android rendszerekre készültek.
Az új kiadásban frissítve lettek az összetevők és , amelyek hibákat orvosoltak. A Tor-ban újra észlelték a DoS sebezhetőséget, amely túl nagy CPU-terhelést okozhat a támadó által ellenőrzött Tor könyvtárszolgáltatókra történő hivatkozáskor. A NoScript-ben megszüntették azt a problémát, amely lehetővé tette a JavaScript kód 'Safest' védelmi módban történő megkerülését a a 'data:' URI-ra.
Ezen kívül a Tor Browser fejlesztői további védelmet nyújtanak, és ha 'Safest' módban van, automatikusan teljesen letiltják a JavaScript-et a javascript.enabled beállítás szintjén az about:config-ben. Ez a változás lehetetlenné teszi a NoScript-ben a weboldalak fehérlistázását a 'Safest' módban történő szelektív feloldáshoz (az előző viselkedés visszaállításához kézzel meg kell változtatni a javascript.enabled értékét). Miután a Tor fejlesztői meggyőződtek arról, hogy a NoScript-ben minden hátsó ajtó be van zárva a 'Safest' módhoz, lehetséges, hogy a további védelmet eltávolítják.
Forrás: opennet.ru
