Tor-brukere som bruker Tor nettleser på Linux eller Mac OS X-enheter kan det være lurt å oppdatere programmet til versjon 7.0.9 så snart som mulig å koble en potensiell IP-lekkasje i klient-programvare.
Tor browser er en cross-platform browser basert på Firefox-koden som integrerer anonymisering nettverk Tor i nettleseren. Nettleseren har flere personvern og sikkerhet knyttet tweaks, noen som er eller har vært integrert i Firefox nylig så godt (for eksempel Lerret bruk varslinger).
Tor Nettleser brukere som bruker Mac eller Linux på enheter kan laste ned den nye nettleseren versjonen fra den offisielle nettsiden Tor Prosjektet. Vær oppmerksom på at versjon 7.0.9 har blitt utgitt bare for de operative systemer: Windows versjoner av Tor nettleser er fortsatt i versjon 7.0.8 så det er ikke påvirket av den potensielle IP-lekkasje problemet.
En ny blogg innlegg på den offisielle Tor Prosjektet bloggen avslører informasjon om problemet. Problemet er forårsaket av en bug i Firefox ‘ s håndtering av file:// / – Urler, i henhold til kunngjøringen.
Denne versjonen har en viktig sikkerhetsoppdatering til Tor Nettleser for macOS og Linux-brukere. På grunn av en bug i Firefox håndtering file:// / – Urler, det er mulig på begge systemene, at brukere lekkasje deres IP-adresse. Når en berørt brukeren går til en spesielt utformet URL operativsystemet kan direkte koble til den eksterne verten, utenom Tor Nettleser
Brukere av Haler og brukere av sandboxed Tor browser er ikke berørt av problemet.
Reparasjonen kan påvirke file:// – URL-funksjonalitet i Tor nettleser. Tor utvikling team bemerker at “aktivere file:// url-adressene i adresselinjen og trykke på noe som resulterer linker er brutt” fungerer ikke lenger etter at oppdateringen er installert, og at åpne dem som i en “ny fane eller nytt vindu” fungerer ikke lenger heller. Berørte brukere kan dra linken inn i adressefeltet eller på en fane i stedet som en midlertidig løsning.
Les også: Firefox 53: nye preferanser og Ghacks-user.js endringer
Teamet sporer disse regresjoner, og det virker sannsynlig at hurtigreparasjonene vil bli utgitt i en fremtidig versjon av Tor nettleser for å møte disse.