door Martin Brinkmann op Mei 07, 2019 in het Firefox – 4 reacties
Tor Browser 8.0.9 werd uitgebracht op 7 Mei 2019 voor het publiek. De nieuwe versie lost een groot probleem in Mozilla-add-bij ondertekening van het platform, dat de oorzaak van de verificatie mislukt.
Tor Browser is gebaseerd op Firefox ESR code, en omdat Firefox ESR, en een andere versie van Firefox werd getroffen door het probleem, dus is Tor-Browser.
De privacy-gericht browser wordt geleverd met verschillende add-ons geïnstalleerd dat de verbetering van de privacy. Een opmerkelijke extensie NoScript als het blokkeert alle (of de meeste) JavaScript uitvoering. Scripts kunnen dienen voor legitieme doeleinden, bijvoorbeeld het verlenen van functionaliteit op websites, maar ze kunnen ook gebruikt worden voor het afnemen van vingerafdrukken, het bijhouden, het serveren van reclame, en zelfs kwaadaardige aanvallen of de verspreiding van malware.
Het Tor project op de hoogte van de gebruikers van de browser over het onderwerp op haar website
Tor-gebruikers vinden de add-on NoScript, HTTPS Everywhere, Torbutton, en TorLauncher uitgeschakeld, en dat is gemarkeerd als legacy extensies. Hetzelfde gebeurde met de Firefox-gebruikers over de hele wereld die alle verloren toegang tot de geïnstalleerde extensies.
Mozilla het probleem opgelost in de tussentijd in Firefox (met inbegrip van Firefox ESR) en de Tor Browser 8.0.9 doet hetzelfde. Betekent dat, add-ons moeten zien als opnieuw geïnstalleerd na het Tor-Browser bijgewerkt naar de nieuwe versie of opnieuw geïnstalleerd.
Opmerking: De Dappere browser ondersteunt Tor als het goed; het was niet getroffen door het probleem.
Tor Browser 8.0.9
Tor gebruikers en admins kunnen downloaden van de nieuwste versie van de webbrowser van de officiële website. Het is beschikbaar voor de besturingssystemen Windows, Mac OS en Linux, en is het mobiele besturingssysteem Android.
U kunt het uitvoeren van een update te controleren door het openen Menu > Help > Over de Tor Browser.
Tor-gebruikers die gebruik maken van de ingebouwde-in extensions of anderen worden aangemoedigd om te updaten naar de nieuwe versie om het probleem te verhelpen. Add-ons moeten terug naar de status ingeschakeld automatisch na de update.
De volledige changelog:
Update Torbutton te 2.0.13
Bug 30388: Zorg ervoor dat de bijgewerkte intermediate certificaat blijft werken
Backport bug fixes voor 1549010 en bug 1549061 *
Bug 30388: Zorg ervoor dat de bijgewerkte intermediate certificaat blijft werken *
Update NoScript te 10.6.1
Bug 29872: XSS popup met DuckDuckGo search over:tor
Tor-gebruikers die uitgeschakelde add-on ondertekening in de browser om het probleem tijdelijk kunnen overwegen om het inschakelen van het weer. Dit wordt gedaan door het laden van about:config in de adresbalk van de browser, op zoek naar xpinstall.handtekeningen.vereist is en de instelling de voorkeur aan True.
True betekent dat Firefox zal controleren of het certificaat van geïnstalleerde extensies en extensies die worden geïnstalleerd in de browser. Extensies zonder geldig certificaat kan niet worden geïnstalleerd of gebruikt als de instelling is ingeschakeld (met enkele uitzonderingen, bijvoorbeeld tijdelijke add-ons). (via Geboren)