Nova versão do navegador Tor Browser 9.0.7, voltada para garantir anonimato, segurança e privacidade. O navegador se concentra em prover anonimato, segurança e privacidade, redirecionando todo o tráfego apenas através da rede Tor. É impossível se conectar diretamente através da conexão de rede padrão do sistema atual, o que impede o rastreamento do IP real do usuário (caso o navegador seja violado, os invasores podem acessar as configurações de rede do sistema, por isso para bloquear totalmente possíveis vazamentos, produtos como Whonix devem ser utilizados). As versões do Tor Browser estão disponíveis para Linux, Windows, macOS e Android.
A nova versão atualizou os componentes e , nas quais foram corrigidas vulnerabilidades. No Tor, foi solucionada uma vulnerabilidade de DoS que poderia causar sobrecarga excessiva na CPU ao acessar servidores de diretório Tor controlados por invasores. No NoScript, foi resolvido um problema que permitia a execução de código JavaScript em modo de proteção "Safest" por meio de para o URI "data:".
Além disso, os desenvolvedores do Tor Browser proporcionam proteção adicional e, ao ativar o modo "Safest", desativam automaticamente o JavaScript no nível da configuração javascript.enabled em about:config. Essa alteração impede que o NoScript adicione sites a uma lista branca para desativação seletiva do "Safest" (para retornar ao comportamento antigo, é possível alterar manualmente o valor de javascript.enabled). Após os desenvolvedores do Tor terem certeza de que o NoScript cobre todas as brechas para contornar o "Safest", poderá haver a remoção de proteções adicionais.
Fonte: opennet.ru
