Den nya versionen av webblÀsaren Tor Browser 9.0.7, som fokuserar pÄ att sÀkerstÀlla anonymitet, sÀkerhet och integritet. WebblÀsaren Àr inriktad pÄ att garantera anonymitet, sÀkerhet och integritet, och all trafik dirigeras endast genom Tor-nÀtverket. Det gÄr inte att ansluta direkt via det aktuella systemets standardnÀtverksanslutning, vilket förhindrar spÄrning av anvÀndarens verkliga IP (i hÀndelse av att webblÀsaren hackas kan angripare fÄ tillgÄng till systemets nÀtverksinstÀllningar, sÄ för att helt blockera möjliga lÀckor bör produkter som Whonix anvÀndas). Byggnader av Tor Browser Àr tillgÀngliga för Linux, Windows, macOS och Android.
I den nya versionen har komponenterna uppdaterats. och , dÀr sÄrbarheter har ÄtgÀrdats. I Tor har en DoS-sÄrbarhet ÄtgÀrdats, vilket gör det möjligt att skapa en alltför stor belastning pÄ CPU:n vid begÀran till Tor-katalogservrar kontrollerade av angripare. I NoScript har ett problem lösts som gör det möjligt att pÄ ett kringgÄtt sÀtt starta JavaScript-kod i "Safest" skyddslÀge via till URI "data:".
Dessutom tillhandahÄller utvecklarna av Tor Browser ett extra skydd och vid aktivering av "Safest"-lÀget stÀngs JavaScript automatiskt helt av pÄ nivÄn för instÀllningen javascript.enabled i about:config. Denna förÀndring gör det omöjligt att skapa en vit lista med webbplatser i NoScript för selektiv avaktivering av "Safest" (för att ÄtergÄ till det gamla beteendet kan vÀrdet javascript.enabled Àndras manuellt). Efter att utvecklarna av Tor har sÀkerstÀllt att alla kryphÄl för att kringgÄ "Safest" Àr tÀckta i NoScript, kan eventuellt det extra skyddet tas bort.
KĂ€lla: opennet.ru
