Tor Browser 9.0.7 atjauninājums

Pieejams Jaunā Tor Browser 9.0.7 versija, kas izstrādāta, lai nodrošinātu anonimitāti, drošību un privātumu. Pārlūkprogramma fokusējas uz anonimitātes, drošības un privātuma nodrošināšanu, visu trafiku novirzot tikai caur Tor tīklu. Tieši pieslēgties caur pašreizējā sistēmas tīkla savienojumu nav iespējams, kas neļauj izsekot reālo lietotāja IP (gadījumā, ja pārlūks tiek uzlauzts, uzbrucēji var piekļūt sistēmas tīkla parametriem, tāpēc pilnīgai potenciālo noplūžu bloķēšanai ieteicams izmantot tādus produktus kā Whonix). Tor Browser versijas sagatavotas operētājsistēmām Linux, Windows, macOS un Android.

Jaunajā laidienā ir atjaunināti komponenti Tor 0.4.2.7 un NoScript 11.0.19, kuros tika novērstas ievainojamības. Tor novērsta DoS ievainojamība, kas ļauj radīt pārāk lielu slodzi uz CPU, piekļūstot Tor katalogu serveriem, ko kontrolē uzbrucēji. NoScript risināta problēma, kas ļāva apiet aizsardzības režīma „Drošākais” noteikumus un izpildīt JavaScript kodu caur novirzīšanu URI „data:”.

Turklāt Tor Browser izstrādātāji pievienojuši papildus aizsardzību un režīmā „Drošākais” automātiski pilnībā atslēdz JavaScript, iestatot javascript.enabled līmenī about:config. Šī izmaiņa neļauj NoScript izveidot tīmekļa vietņu baltos sarakstus, lai izvēles kārtībā atceltu „Drošākais” režīmu (lai atgrieztu iepriekšējo uzvedību, varat manuāli mainīt javascript.enabled vērtību). Pēc tam, kad Tor izstrādātāji pārliecināsies, ka NoScript ir aizvērtas visas iespējas apiet „Drošākais”, iespējams, papildus aizsardzība tiks atcelta.

Avots: opennet.lv