Den nye versjonen av nettleseren Tor Browser 9.0.7 er utviklet med fokus på anonymitet, sikkerhet og personvern. Nettleseren sørger for at all trafikk blir omdirigert gjennom Tor-nettverket, noe som gjør det umulig å kontakte direkte via systemets eksisterende nettverksforbindelse, og dermed hindre sporing av brukerens reelle IP-adresse (i tilfelle nettleseren blir kompromittert, kan angriperne få tilgang til systemets nettverksinnstillinger, så for å blokkere mulige lekkasjer helt, bør produkter som Whonix brukes). Tor Browser-pakkene er tilgjengelige for Linux, Windows, macOS og Android.
Den nye utgaven oppdaterer komponentene og , som har eliminert sårbarheter. I Tor er en DoS-sårbarhet løst, som kunne skape en for stor belastning på CPU ved forespørsel til servere kontrollert av angripere i Tor-katalogen. I NoScript er et problem løst som tillot omgåing av JavaScript-sikkerhetsmodus 'Safest' gjennom til URI-en 'data:'.
I tillegg har utviklerne av Tor Browser ekstra beskyttelse, og når modusen 'Safest' er aktivert, deaktiverer de automatisk JavaScript fullstendig ved å endre innstillingen javascript.enabled i about:config. Denne endringen hindrer å opprette hvitelister for nettsteder i NoScript for selektiv oppheving av 'Safest' (for å gjenvinne den gamle oppførselen kan verdien javascript.enabled endres manuelt). Etter at utviklerne av Tor er sikre på at NoScript har lukket alle mulige bakdører til 'Safest', kan den ekstra beskyttelsen fjernes.
Kilde: opennet.ru
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish