Nová verzia prehliadača Tor Browser 9.0.7, zameraná na zaručenie anonymity, bezpečnosti a súkromia. Prehliadač sa sústreďuje na zaistenie anonymity, bezpečnosti a súkromia a celý prenos sa presmerováva len cez sieť Tor. Priame pripojenie cez súčasné sieťové pripojenie systému nie je možné, čo znemožňuje sledovanie skutočnej IP adresy používateľa (v prípade, že by prehliadač bol napadnutý, útočníci môžu získať prístup k systémovým nastaveniam siete, a preto na úplné zablokovanie možných únikov by sa mali používať také produkty ako Whonix). Sestavy Tor Browser sú pripravené pre Linux, Windows, macOS a Android.
V novej verzii boli aktualizované komponenty a , v ktorých boli odstránené zraniteľnosti. V Tor bola vyriešená DoS-zraniteľnosť, ktorá umožňovala vytvorenie nadmernej záťaže na CPU pri prístupe na servery Tor pod kontrolou útočníkov. V NoScript bola vyriešená problém, ktorý umožnil obísť spustenie kódu JavaScript v režime ochrany „Safest“ cez na URI „data:”.
Okrem toho vývojári Tor Browser dodatočnú ochranu, a ak je aktívny režim „Safest“, automaticky úplne vypínajú JavaScript na úrovni nastavenia javascript.enabled v about:config. Táto zmena neumožňuje v NoScript vytvoriť bielu listinu stránok na výberové odstránenie z „Safest“ (na vrátenie starého správania je možné ručne zmeniť hodnotu javascript.enabled). Po tom, ako vývojári Tor zabezpečia, že v NoScript sú skutočne zatvorené všetky dvere na obídenie „Safest“, môže byť ďalšia ochrana odstránená.
Zdroj: opennet.ru
