Nova različica brskalnika Tor Browser 9.0.7, osredotočenega na zagotavljanje anonimnosti, varnosti in zasebnosti. Brskalnik se osredotoča na zagotavljanje anonimnosti, varnosti in zasebnosti, ves promet se preusmerja le preko omrežja Tor. Neposredna povezava preko običajne omrežne povezave trenutnega sistema ni mogoča, kar onemogoča sledenje dejanskemu IP naslovu uporabnika (v primeru vdiranja v brskalnik lahko napadalci dostopajo do sistemskih nastavitev omrežja, zato je za popolno preprečevanje morebitnih uhajanj priporočljivo uporabljati izdelke, kot je Whonix). Gradnje Tor Browser so pripravljene za Linux, Windows, macOS in Android.
V novem izidu so posodobljene komponente in , v katerih so bile odpravljene ranljivosti. V Tor je odstranjena ranljivost DoS, ki omogoča ustvarjanje prevelike obremenitve CPU pri dostopu do strežnikov katalogov Tor, ki jih nadzorujejo zlonamerni akterji. V NoScript je rešen problem, ki omogoča zaobiti izvajanje JavaScript kode v načinu zaščite 'Safest' preko na URI 'data:'.
Poleg tega razvijalci Tor Browser dajo dodatno zaščito in ob vklopu načina 'Safest' samodejno popolnoma onemogočijo JavaScript na ravni nastavitve javascript.enabled v about:config. Ta sprememba ne omogoča v NoScript beleženja spletnih mest za selektivno preklic 'Safest' (za vrnitev na prejšnje vedenje lahko ročno spremenite vrednost javascript.enabled). Po tem, ko se razvijalci Tor prepričajo, da so v NoScript zagotovo zaprta vsa obvoza 'Safest', bo morda dodatna zaščita odstranjena.
Izvor: opennet.ru
