ടോർ ബ്രൗസർ 9.0.7 അപ്ഡേറ്റ്

23 മാർച്ച് 2020-ന്, ടോർ പ്രോജക്റ്റ്, ടോർ ബ്രൗസറിലേക്ക് പതിപ്പ് 9.0.7-ലേക്ക് ഒരു അപ്‌ഡേറ്റ് പുറത്തിറക്കി, ഇത് ടോർ റൂട്ടറിലെ സുരക്ഷാ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുകയും ഏറ്റവും സുരക്ഷിതമായ (സുരക്ഷിത) ക്രമീകരണ നില തിരഞ്ഞെടുക്കുമ്പോൾ ബ്രൗസറിൻ്റെ സ്വഭാവത്തിൽ കാര്യമായ മാറ്റം വരുത്തുകയും ചെയ്യുന്നു.

എല്ലാ സൈറ്റുകൾക്കും ഡിഫോൾട്ടായി JavaScript പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു എന്നാണ് ഏറ്റവും സുരക്ഷിതമായ ലെവൽ അർത്ഥമാക്കുന്നത്. എന്നിരുന്നാലും, നോസ്ക്രിപ്റ്റ് ആഡ്-ഓണിലെ ഒരു പ്രശ്നം കാരണം, ഈ പരിമിതി നിലവിൽ മറികടക്കാൻ കഴിയും. ഒരു പരിഹാരമെന്ന നിലയിൽ, ടോർ ബ്രൗസർ ഡെവലപ്പർമാർ ഏറ്റവും ഉയർന്ന സുരക്ഷാ തലത്തിലേക്ക് സജ്ജമാക്കുമ്പോൾ ജാവാസ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുന്നത് അസാധ്യമാക്കി.

NoScript ക്രമീകരണങ്ങൾ വഴി JavaScript പ്രവർത്തനക്ഷമമാക്കാൻ ഇനി സാധ്യമല്ലാത്തതിനാൽ, ഉയർന്ന സുരക്ഷാ മോഡ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുള്ള എല്ലാ ഉപയോക്താക്കൾക്കും ഇത് Tor ബ്രൗസർ അനുഭവം തകർത്തേക്കാം.

നിങ്ങൾക്ക് മുമ്പത്തെ ബ്രൗസർ സ്വഭാവം തിരികെ നൽകണമെങ്കിൽ, താൽകാലികമായെങ്കിലും, ഇനിപ്പറയുന്ന രീതിയിൽ നിങ്ങൾക്ക് ഇത് സ്വമേധയാ ചെയ്യാൻ കഴിയും:

1. ഒരു പുതിയ ടാബ് തുറക്കുക.
2. വിലാസ ബാറിൽ about:config എന്ന് ടൈപ്പ് ചെയ്ത് എൻ്റർ അമർത്തുക.
3. വിലാസ ബാറിന് കീഴിലുള്ള തിരയൽ ബാറിൽ നൽകുക: javascript.enabled
4. ശേഷിക്കുന്ന വരിയിൽ ഇരട്ട-ക്ലിക്കുചെയ്യുക, "മൂല്യം" ഫീൽഡ് തെറ്റിൽ നിന്ന് ശരിയിലേക്ക് മാറണം

ബിൽറ്റ്-ഇൻ ടോർ നെറ്റ്‌വർക്ക് റൂട്ടർ 0.4.2.7 പതിപ്പിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു. പുതിയ പതിപ്പിൽ ഇനിപ്പറയുന്ന പോരായ്മകൾ പരിഹരിച്ചു:

1. ഒരു ബഗ് പരിഹരിച്ചു (CVE-2020-10592) ഒരു റിലേ അല്ലെങ്കിൽ റൂട്ട് ഡയറക്ടറി സെർവറിൽ DoS ആക്രമണം നടത്താൻ ആരെയും അനുവദിച്ചു, ഇത് CPU ഓവർലോഡിന് കാരണമാകുന്നു, അല്ലെങ്കിൽ ഡയറക്ടറി സെർവറുകളിൽ നിന്നുള്ള ആക്രമണം (റൂട്ട് മാത്രമല്ല), CPU ഓവർലോഡിന് കാരണമാകുന്നു സാധാരണ നെറ്റ്‌വർക്ക് ഉപയോക്താക്കൾ.
   ടാർഗെറ്റുചെയ്‌ത സിപിയു ഓവർലോഡ്, ടൈമിംഗ് ആക്രമണങ്ങൾ ആരംഭിക്കുന്നതിന്, ഉപയോക്താക്കളെയോ മറഞ്ഞിരിക്കുന്ന സേവനങ്ങളെയോ അജ്ഞാതമാക്കാൻ സഹായിക്കുന്നു.
2. സ്ഥിരമായ CVE-2020-10593, ഇത് കാലഹരണപ്പെട്ട ഒരു ശൃംഖലയുടെ പുനരുപയോഗത്തിലേക്ക് നയിച്ചേക്കാവുന്ന ഒരു റിമോട്ട് മെമ്മറി ലീക്കിന് കാരണമായേക്കാം.
3. മറ്റ് പിശകുകളും ഒഴിവാക്കലുകളും

അവലംബം: linux.org.ru