អាប់ដេត Tor Browser 9.0.7

នៅថ្ងៃទី 23 ខែមីនា ឆ្នាំ 2020 គម្រោង Tor បានចេញផ្សាយការអាប់ដេត Tor Browser ទៅកំណែ 9.0.7 ដែលដោះស្រាយបញ្ហាសុវត្ថិភាពនៅក្នុងរ៉ោតទ័រ Tor និងផ្លាស់ប្តូរឥរិយាបថរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតយ៉ាងសំខាន់នៅពេលជ្រើសរើសកម្រិតការកំណត់សុវត្ថិភាពបំផុត (សុវត្ថិភាពបំផុត)។

កម្រិតសុវត្ថិភាពបំផុតមានន័យថា JavaScript ត្រូវបានបិទតាមលំនាំដើមសម្រាប់គេហទំព័រទាំងអស់។ ទោះយ៉ាងណាក៏ដោយ ដោយសារបញ្ហានៅក្នុងកម្មវិធីបន្ថែម NoScript ដែនកំណត់នេះបច្ចុប្បន្នអាចត្រូវបានរំលង។ ជាដំណោះស្រាយមួយ អ្នកបង្កើតកម្មវិធី Tor Browser បានធ្វើឱ្យវាមិនអាចដំណើរការ JavaScript នៅពេលកំណត់ដល់កម្រិតសុវត្ថិភាពខ្ពស់បំផុត។

វាអាចបំបែកបទពិសោធន៍កម្មវិធីរុករក Tor សម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ដែលមានរបៀបសុវត្ថិភាពខ្ពស់បំផុតត្រូវបានបើក ដោយសារវាមិនអាចបើក JavaScript តាមរយៈការកំណត់ NoScript បានទេ។

ប្រសិនបើអ្នកត្រូវការត្រឡប់ឥរិយាបថកម្មវិធីរុករកពីមុន យ៉ាងហោចណាស់ជាបណ្ដោះអាសន្ន អ្នកអាចធ្វើវាដោយដៃ ដូចខាងក្រោម៖

1. បើកផ្ទាំងថ្មី។
2. វាយ about:config ក្នុងរបារអាសយដ្ឋាន ហើយចុច Enter ។
3. នៅក្នុងរបារស្វែងរកនៅក្រោមរបារអាសយដ្ឋានបញ្ចូល: javascript.enabled
4. ចុចពីរដងលើបន្ទាត់ដែលនៅសល់ វាល "តម្លៃ" គួរតែផ្លាស់ប្តូរពីមិនពិតទៅពិត

រ៉ោតទ័របណ្តាញ Tor ដែលភ្ជាប់មកជាមួយត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 0.4.2.7 ។ ចំណុចខ្វះខាតខាងក្រោមត្រូវបានកែតម្រូវក្នុងកំណែថ្មី៖

1. បានជួសជុលកំហុស (CVE-2020-10592) ដែលអនុញ្ញាតឱ្យនរណាម្នាក់ធ្វើការវាយប្រហារ DoS នៅលើ relay ឬ root directory server បណ្តាលឱ្យ CPU overload ឬការវាយប្រហារពី directory servers ខ្លួនឯង (មិនមែនគ្រាន់តែជា root ones) ដែលបណ្តាលឱ្យ CPU overload សម្រាប់ អ្នកប្រើប្រាស់បណ្តាញធម្មតា។
   ការប្រើប្រាស់ស៊ីភីយូលើសកំណត់គោលដៅច្បាស់ជាអាចប្រើដើម្បីចាប់ផ្តើមការវាយប្រហារតាមពេលវេលា ជួយលុបឈ្មោះអ្នកប្រើប្រាស់ ឬសេវាកម្មលាក់កំបាំង។
2. ជួសជុល CVE-2020-10593 ដែលអាចបណ្តាលឱ្យលេចធ្លាយអង្គចងចាំពីចម្ងាយដែលអាចនាំឱ្យប្រើឡើងវិញនូវខ្សែសង្វាក់ហួសសម័យ
3. កំហុស និងការខកខានផ្សេងទៀត។

ប្រភព: linux.org.ru