Оновлення браузера Tor Browser

Стала доступною для завантаження свіжа версія браузера Tor Browser 9.0.7.

В цьому випуску відбулось оновлення головних компонентів Tor 0.4.2.7 і NoScript 11.0.19 в яких усунуто вразливості. Зокрема, в Tor виправлено DoS-вразливість, яка могла створювати занадто велика навантаження на процесор при зверненні на спеціальні хакерські сервери каталогів Tor.

В NoScript вирішено проблему в якій обхідним шляхом можна було організувати запуск коду JavaScript в режимі захисту.

Також розробники браузеру створили додатковий захисти і в разі увімкнення режиму "Safest" автоматично повністю вимикається JavaScript на рівні налаштувань javascript.enabled в about:config. Ця зміна не дозволить додати в NoScript білий список сайтів для вибіркової відміни "Safest". Згодом розробники обіцяють, що як тільки віднайдуть всі діри та можливості для обходу "Safest", то, можливо, цей додатковий захист буде скасовано.

Джерело: blog.torproject.org