ການປ່ອຍຕົວຂອງຫາງ 4.6 ແລະ Tor Browser 9.0.10 ການແຈກຢາຍ

ສ້າງຕັ້ງຂຶ້ນ ການປ່ອຍຕົວແຈກຢາຍສະເພາະ ຫາງ 4.6 (Amnesic Incognito Live System), ອີງໃສ່ພື້ນຖານແພັກເກັດ Debian ແລະອອກແບບມາເພື່ອສະໜອງການເຂົ້າເຖິງເຄືອຂ່າຍທີ່ບໍ່ເປີດເຜີຍຊື່. ການເຂົ້າເຖິງ Tails ແບບບໍ່ເປີດເຜີຍຊື່ແມ່ນສະໜອງໃຫ້ໂດຍລະບົບ Tor. ການ​ເຊື່ອມ​ຕໍ່​ທັງ​ຫມົດ​ນອກ​ເຫນືອ​ໄປ​ຈາກ​ການ​ຈະ​ລາ​ຈອນ​ໂດຍ​ຜ່ານ​ເຄືອ​ຂ່າຍ Tor ໄດ້​ຖືກ​ບລັອກ​ໂດຍ​ຕົວ​ກັ່ນ​ຕອງ packet ຕາມ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​. ການເຂົ້າລະຫັດຖືກນໍາໃຊ້ເພື່ອເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້ໃນບັນທຶກຂໍ້ມູນຜູ້ໃຊ້ລະຫວ່າງຮູບແບບການແລ່ນ. ກະກຽມສໍາລັບການໂຫຼດ ຮູບພາບ iso, ສາມາດເຮັດວຽກຢູ່ໃນໂຫມດສົດ, ຂະຫນາດ 1 GB.

ການປ່ອຍໃຫມ່ຂອງ Tails, ອີງຕາມ libu2f-udev, ແນະນໍາການສະຫນັບສະຫນູນສໍາລັບການພິສູດຢືນຢັນສອງປັດໃຈທົ່ວໄປ (U2F) ໂດຍໃຊ້ປຸ່ມ USB. ເມນູທີ່ມີແອັບພລິເຄຊັນທີ່ແນະນໍາໄດ້ຖືກປັບປຸງ, ລວມທັງຕົວກໍານົດການແບ່ງສ່ວນແບບຖາວອນ, ຕົວຕິດຕັ້ງ, ເອກະສານແລະຜົນປະໂຫຍດສໍາລັບການສົ່ງການແຈ້ງເຕືອນກ່ຽວກັບບັນຫາ. terminal emulator ໄດ້ຖືກລຶບອອກຈາກບັນຊີລາຍຊື່. ອັບເດດ ເວີຊັນ Tor Browser 9.0.10, Thunderbird 68.7.0, Git 1:2.11, Node.js 10.19.0, OpenLDAP 2.4.47, OpenSSL 1.1.1d, ReportLab 3.5.13, WebKitGTK 2.26.4.

ພ້ອມກັນ ປ່ອຍອອກມາ ເວີຊັນໃໝ່ຂອງ Tor Browser 9.0.10, ເນັ້ນໃສ່ການຮັບປະກັນການປິດບັງຊື່, ຄວາມປອດໄພ ແລະຄວາມເປັນສ່ວນຕົວ. ການປ່ອຍນີ້ແມ່ນຢູ່ໃນ sync ກັບ Firefox 68.8.0 codebase ESR, ເຊິ່ງ ລົບລ້າງ 14 ຊ່ອງໂຫວ່, ໃນນັ້ນ 10 (CVE-2020-12387, CVE-2020-12388 ແລະ 8 ພາຍໃຕ້ CVE-2020-12395) ຖືກໝາຍວ່າມີຄວາມສຳຄັນ ແລະອາດສາມາດນຳໄປສູ່ການປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີໃນເວລາເປີດໜ້າເວັບທີ່ຖືກອອກແບບສະເພາະ. NoScript add-on ອັບເດດສໍາລັບການປ່ອຍ 11.0.25, ແລະຫ້ອງສະຫມຸດ openssl ເຖິງຮຸ່ນ 1.1.1g ດ້ວຍການລົບລ້າງ ຄວາມອ່ອນແອ, ຜົນກະທົບຕໍ່ TLS 1.3.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru