Tor Browser 9.0.7 ອັບເດດ

ໃນວັນທີ 23 ມີນາ 2020, ໂຄງການ Tor ໄດ້ອອກອັບເດດ Tor Browser ເປັນເວີຊັນ 9.0.7, ເຊິ່ງແກ້ໄຂບັນຫາຄວາມປອດໄພໃນເຣົາເຕີ Tor ແລະປ່ຽນແປງພຶດຕິກຳຂອງບຣາວເຊີຢ່າງຫຼວງຫຼາຍເມື່ອເລືອກລະດັບການຕັ້ງຄ່າທີ່ປອດໄພທີ່ສຸດ (ປອດໄພທີ່ສຸດ).

ລະດັບຄວາມປອດໄພທີ່ສຸດຫມາຍຄວາມວ່າ JavaScript ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບທຸກເວັບໄຊທ໌. ຢ່າງໃດກໍຕາມ, ເນື່ອງຈາກບັນຫາໃນ NoScript add-on, ຂໍ້ຈໍາກັດນີ້ສາມາດຂ້າມໄດ້ໃນປັດຈຸບັນ. ເປັນການແກ້ໄຂບັນຫາ, ນັກພັດທະນາ Tor Browser ເຮັດໃຫ້ມັນເປັນໄປບໍ່ໄດ້ສໍາລັບ JavaScript ທີ່ຈະດໍາເນີນການໃນເວລາທີ່ກໍານົດໃນລະດັບຄວາມປອດໄພສູງສຸດ.

ນີ້ອາດຈະທໍາລາຍປະສົບການຂອງຕົວທ່ອງເວັບ Tor ສໍາລັບຜູ້ໃຊ້ທຸກຄົນທີ່ມີໂຫມດຄວາມປອດໄພສູງສຸດທີ່ເປີດໃຊ້, ເນື່ອງຈາກວ່າມັນບໍ່ສາມາດເປີດໃຊ້ JavaScript ຜ່ານການຕັ້ງຄ່າ NoScript ໄດ້.

ຖ້າທ່ານຕ້ອງການກັບຄືນພຶດຕິກໍາຂອງຕົວທ່ອງເວັບທີ່ຜ່ານມາ, ຢ່າງຫນ້ອຍຊົ່ວຄາວ, ທ່ານສາມາດເຮັດໄດ້ດ້ວຍຕົນເອງ, ດັ່ງຕໍ່ໄປນີ້:

1. ເປີດແຖບໃໝ່.
2. ພິມ about:config ໃນແຖບທີ່ຢູ່ ແລະກົດ Enter.
3. ໃນແຖບຄົ້ນຫາພາຍໃຕ້ແຖບທີ່ຢູ່ໃສ່: javascript.enabled
4. ຄລິກສອງເທື່ອໃສ່ແຖວທີ່ຍັງເຫຼືອ, ຊ່ອງຂໍ້ມູນ "ມູນຄ່າ" ຄວນປ່ຽນຈາກຜິດເປັນຈິງ

ເຣົາເຕີເຄືອຂ່າຍ Tor ໃນຕົວໄດ້ຖືກອັບເດດເປັນເວີຊັນ 0.4.2.7. ຂໍ້ບົກຜ່ອງຕໍ່ໄປນີ້ໄດ້ຖືກແກ້ໄຂໃນສະບັບໃຫມ່:

1. ແກ້ໄຂຂໍ້ບົກພ່ອງ (CVE-2020-10592) ທີ່ອະນຸຍາດໃຫ້ຜູ້ໃດຜູ້ນຶ່ງປະຕິບັດການໂຈມຕີ DoS ເທິງ relay ຫຼື root directory server, ເຮັດໃຫ້ CPU overload, ຫຼືການໂຈມຕີຈາກເຄື່ອງແມ່ຂ່າຍຂອງໄດເລກະທໍລີເອງ (ບໍ່ພຽງແຕ່ root ones), ເຮັດໃຫ້ CPU overload ສໍາລັບ. ຜູ້ໃຊ້ເຄືອຂ່າຍ ທຳ ມະດາ.
   ການໂຫຼດ CPU ເກີນເປົ້າໝາຍທີ່ແນ່ນອນວ່າສາມາດຖືກນໍາໃຊ້ເພື່ອເປີດການໂຈມຕີເວລາ, ຊ່ວຍຍົກເລີກການປິດບັງຜູ້ໃຊ້ ຫຼືບໍລິການທີ່ເຊື່ອງໄວ້.
2. ແກ້ໄຂ CVE-2020-10593, ເຊິ່ງສາມາດເຮັດໃຫ້ເກີດການຮົ່ວໄຫຼຂອງຫນ່ວຍຄວາມຈໍາຫ່າງໄກສອກຫຼີກທີ່ສາມາດນໍາໄປສູ່ການນໍາໃຊ້ຄືນໃຫມ່ຂອງລະບົບຕ່ອງໂສ້ທີ່ລ້າສະໄຫມ.
3. ຄວາມຜິດພາດແລະການລະເວັ້ນອື່ນໆ

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru