टोर ब्राउझर 9.0.7 अद्यतन

23 मार्च 2020 रोजी, Tor Project ने Tor Browser ला आवृत्ती 9.0.7 चे अपडेट जारी केले, जे Tor राउटरमधील सुरक्षा समस्यांचे निराकरण करते आणि सर्वात सुरक्षित (सर्वात सुरक्षित) सेटिंग्ज पातळी निवडताना ब्राउझरच्या वर्तनात लक्षणीय बदल करते.

सर्वात सुरक्षित पातळी म्हणजे JavaScript सर्व साइटसाठी डीफॉल्टनुसार अक्षम केले आहे. तथापि, NoScript ॲड-ऑनमधील समस्येमुळे, ही मर्यादा सध्या बायपास केली जाऊ शकते. एक उपाय म्हणून, टोर ब्राउझर डेव्हलपर्सने सर्वोच्च सुरक्षा स्तरावर सेट केल्यावर JavaScript चालवणे अशक्य केले आहे.

हे सर्वोच्च सुरक्षा मोड सक्षम असलेल्या सर्व वापरकर्त्यांसाठी टोर ब्राउझर अनुभव खंडित करू शकते, कारण NoScript सेटिंग्जद्वारे JavaScript सक्षम करणे आता शक्य होणार नाही.

तुम्हाला मागील ब्राउझर वर्तन परत करायचे असल्यास, किमान तात्पुरते, तुम्ही ते व्यक्तिचलितपणे करू शकता, खालीलप्रमाणे:

1. नवीन टॅब उघडा.
2. ॲड्रेस बारमध्ये about:config टाइप करा आणि एंटर दाबा.
3. ॲड्रेस बार अंतर्गत शोध बारमध्ये प्रविष्ट करा: javascript.enabled
4. उर्वरित ओळीवर डबल-क्लिक करा, “मूल्य” फील्ड खोट्यावरून सत्यात बदलले पाहिजे

अंगभूत टोर नेटवर्क राउटर आवृत्ती 0.4.2.7 वर अद्यतनित केले गेले आहे. नवीन आवृत्तीमध्ये खालील उणीवा दुरुस्त केल्या आहेत:

1. एक बग (CVE-2020-10592) निश्चित केला ज्यामुळे कोणालाही रिले किंवा रूट डायरेक्टरी सर्व्हरवर DoS हल्ला करण्याची परवानगी मिळते, ज्यामुळे CPU ओव्हरलोड होतो, किंवा स्वतः डायरेक्टरी सर्व्हरकडून हल्ला होतो (फक्त रूट नसून), ज्यामुळे CPU ओव्हरलोड होतो. सामान्य नेटवर्क वापरकर्ते.
   लक्ष्यित CPU ओव्हरलोड निश्चितपणे वेळेचे हल्ले सुरू करण्यासाठी, वापरकर्ते किंवा लपविलेल्या सेवांना अनामित करण्यात मदत करण्यासाठी वापरला जाऊ शकतो.
2. निश्चित CVE-2020-10593, ज्यामुळे रिमोट मेमरी लीक होऊ शकते ज्यामुळे कालबाह्य साखळीचा पुनर्वापर होऊ शकतो
3. इतर चुका आणि वगळणे

स्त्रोत: linux.org.ru