Ka la 23 Hlakubele 2020, Tor Project e lokolotse ntlafatso ho Tor Browser ho mofuta oa 9.0.7, e lokisang litaba tsa ts'ireletso ho router ea Tor mme e fetola haholo boits'oaro ba sebatli ha u khetha boemo bo sireletsehileng ka ho fetesisa (Bolokileng).
Boemo bo sireletsehileng ka ho fetesisa bo bolela hore JavaScript e koetsoe ke kamehla bakeng sa libaka tsohle. Leha ho le joalo, ka lebaka la bothata ho kenyelletso ea NoScript, moeli ona hajoale o ka fetisoa. E le mokhoa oa ho sebetsa, bahlahisi ba Tor Browser ba entse hore ho se khonehe hore JavaScript e sebetse ha boemo ba ts'ireletso bo behiloe holimo.
Sena se ka senya boiphihlelo ba Tor Browser bakeng sa basebelisi bohle ba nang le ts'ireletso e phahameng ka ho fetisisa e lumelletsoeng, kaha ha ho sa khonahala ho nolofalletsa JavaScript ka litlhophiso tsa NoScript.
Haeba o hloka ho khutlisa boitšoaro bo fetileng ba sebatli, bonyane ka nakoana, o ka e etsa ka letsoho, ka tsela e latelang:
- Bula tab e ncha.
- Tlanya ka: tlhophiso ka har'a bara ea aterese ebe o tobetsa Enter.
- Ka har'a sebaka sa ho batla tlas'a sebaka sa aterese kenya: javascript.enabled
- Tobetsa habeli moleng o setseng, sebaka sa "Value" se lokela ho fetoha ho tloha ho bohata ho ea ho 'nete
Routa ea marang-rang e hahelletsoeng kahare ea Tor e ntlafalitsoe hore e be mofuta oa 0.4.2.7. Mefokolo e latelang e lokisitsoe mofuteng o mocha:
- E lokisitse kokoanyana (CVE-2020-10592) e lumelletseng mang kapa mang ho etsa tlhaselo ea DoS ho seva sa relay kapa motso, e bakang CPU e ngata, kapa tlhaselo e tsoang ho li-server ka botsona (eseng feela metso), e bakang CPU e ngata haholo bakeng sa basebelisi ba tloaelehileng ba marang-rang.
Ho hlakile hore CPU e reriloeng e ka sebelisoa ho qala litlhaselo tsa nako, ho thusa ho hlakisa basebelisi kapa lits'ebeletso tse patiloeng. - CVE-2020-10593 e tsitsitseng, e ka bakang ho lutla mohopolong o hole ho ka lebisang tšebelisong ea ketane ea khale.
- Liphoso tse ling le li sieo
Source: linux.org.ru