„Tor“ naršyklės 9.0.7 atnaujinimas

Yra nauja Tor Browser 9.0.7 versija, orientuota į anonimiškumo, saugumo ir privatumo užtikrinimą. Naršyklė orientuota į anonimiškumo, saugumo ir privatumo užtikrinimą, visas srautas nukreipiamas tik per Tor tinklą. Neįmanoma tiesiogiai pasiekti per standartinį dabartinės sistemos tinklo ryšį, kuris neleidžia sekti tikrojo vartotojo IP (jei naršyklė yra įsilaužta, užpuolikai gali gauti prieigą prie sistemos tinklo parametrų, todėl tokie produktai kaip Whonix turėtų būti naudojami visiškai užblokuoti galimus nuotėkius). „Tor Browser“ versijos yra paruoštos „Linux“, „Windows“, „MacOS“ ir „Android“.

Komponentai buvo atnaujinti naujame leidime „Tor 0.4.2.7“ и NoScript 11.0.19, kuriame buvo ištaisyti pažeidžiamumai. „Tor“ ištaisė DoS pažeidžiamumą, dėl kurio gali atsirasti per daug procesoriaus apkrovos, kai pasiekiate užpuoliko valdomus „Tor“ katalogų serverius. „NoScript“ išsprendė problemą, leidžiančią paleisti „JavaScript“ kodą saugiausiu apsaugos režimu per nukreipimas į „duomenų:“ URI.

Be to, „Tor Browser“ kūrėjai pridėta papildoma apsauga ir, jei įjungtas „Saugiausias“ režimas, „JavaScript“ automatiškai visiškai išjungiamas javascript.enabled nustatymų lygiu apie:config. Šis pakeitimas neleidžia NoScript išlaikyti baltojo svetainių sąrašo, kad būtų galima pasirinktinai išjungti „Saugiausią“ (jei norite grąžinti seną veikimą, galite rankiniu būdu pakeisti javascript.enabled reikšmę). Kai „Tor“ kūrėjai įsitikins, kad „NoScript“ visiškai uždengė visas spragas, kad apeitų Saugiausią, gali būti, kad papildoma apsauga bus pašalinta.

Šaltinis: opennet.ru

Добавить комментарий