Tor-användare som använder Tor browser på Linux eller Mac OS X enheter kanske vill uppdatera programmet till version 7.0.9 så snart som möjligt att ansluta en potentiell IP läcka i klienten.
Tor browser är ett plattformsoberoende webbläsare som bygger på Firefox-kod som integrerar anonymisering nätverket Tor i webbläsaren. Webbläsaren har flera sekretess och säkerhetsrelaterade tweaks, några som är eller har varit integrerade i Firefox nyligen (till exempel Canvas använda meddelanden).
Tor Browser användare som använder Mac eller Linux-enheter kan ladda ner den nya webbläsaren versionen från den officiella Tor-Projektets hemsida. Observera att versionen 7.0.9 har släppts bara för dem som operativsystem; Windows versioner av Tor browser är fortfarande i version 7.0.8 eftersom det inte påverkas av eventuella IP-läcka frågan.
En ny blogg inlägg på den officiella Tor-Projektet blogg avslöjar information om problemet. Problemet orsakas av en bugg i Firefox hantering av file:// – Url-adresser enligt tillkännagivandet.
Den här versionen har en viktig uppdatering till Tor Browser för macOS och Linux-användare. På grund av en bugg i Firefox hantering file:// Webbadresser som det är möjligt på såväl system som användare läcka deras IP-adress. När en drabbad användare navigerar till en specialskriven URL operativsystemet får direkt ansluta till “remote host”, förbi Tor Browser
Användare av Svansar och användare av sandlåda Tor browser påverkas inte av den frågan.
Fix kan påverka file:// – URL-funktioner i Tor browser. Tor team konstaterar att “komma in file:// – Url-adresser i URL-fältet och klicka på resulterande länkarna är trasiga” fungerar inte längre efter det att uppdateringen är installerad, och att öppna dem i en “ny flik eller nytt fönster” inte fungerar längre heller. Berörda användare kan dra länken till den URL: en bar eller på en flik i stället som en lösning.
Läs också: Firefox sökruta framtiden oklar
Utvecklingsgruppen spår dessa regressioner, och det verkar troligt att korrigeringar kommer att släppas i en framtida version av Tor browser för att hantera dessa.