Aktualizácia prehliadača Tor Browser 8.0.9 rieši problém s podpísaním doplnku
- Kategórie: Firefox
Tor Browser 8.0.9 bol prepustený 7. mája 2019 pre verejnosť. Nová verzia sa zaoberá hlavným problémom platformy Mozilla na pridávanie podpisov, ktorá spôsobila zlyhanie overenia.
Tor Browser je založený na kóde Firefox ESR, a keďže Firefox ESR a akákoľvek iná verzia prehliadača Firefox, bol tento problém ovplyvnený, tak aj Tor Browser.
Prehliadač zameraný na ochranu súkromia sa dodáva s niekoľkými nainštalovanými doplnkami, ktoré zlepšujú ochranu osobných údajov. Jednou pozoruhodnou príponou je NoScript, pretože blokuje vykonávanie všetkého (alebo väčšinu) JavaScriptu. Skripty môžu slúžiť na legitímne účely, napr. poskytujú funkčnosť na webových stránkach, môžu sa však tiež používať na snímanie odtlačkov prstov, sledovanie, zobrazovanie reklamy a dokonca aj škodlivé útoky alebo distribúciu škodlivého softvéru.
Projekt Tor informoval používateľov prehliadača o probléme na svojej webovej stránke
Používatelia Tor zistili, že doplnky NoScript, HTTPS Everywhere, Torbutton a TorLauncher sú zakázané a označené ako staršie rozšírenia. To isté sa stalo všetkým používateľom prehliadača Firefox na celom svete stratili prístup k nainštalovaným rozšíreniam ,
Mozilla opravený problém zatiaľ vo Firefoxe (vrátane Firefox ESR) a Tor Browser 8.0.9 to isté. Znamená to, že doplnky by sa mali znova zobraziť po nainštalovaní po aktualizácii Tor Browser na novú verziu alebo po opätovnom nainštalovaní.
Poznámka : Brave prehliadač tiež podporuje Tor ; tento problém nebol ovplyvnený.
Prehliadač Tor 8.0.9
Používatelia a správcovia môžu stiahnite si najnovšiu verziu webového prehľadávača z oficiálnej webovej stránky projektu. Je k dispozícii pre stolové operačné systémy Windows, Mac OS a Linux a pre mobilný operačný systém Android ,
Aktualizáciu môžete spustiť otvorením Menu> Pomocník> O prehliadači Tor.
Používateľom, ktorí používajú vstavané rozšírenia alebo iné, sa odporúča aktualizovať na novú verziu, aby problém vyriešili. Doplnky by sa mali po aktualizácii automaticky vrátiť do zapnutého stavu.
Celý zoznam zmien:
Aktualizujte Torbutton na 2.0.13
Chyba 30388: Uistite sa, že aktualizovaný dočasný certifikát stále funguje
Opravy backportu pre chybu 1549010 a chybu 1549061 *
Chyba 30388: Uistite sa, že aktualizovaný prechodný certifikát stále funguje *
Aktualizujte NoScript na 10.6.1
Chyba 29872: XSS popup s DuckDuckGo vyhľadávaním na: tor
Používatelia, ktorí v prehliadači zakázali prihlásenie na doplnok, aby dočasne vyriešili problém, môžu zvážiť jeho opätovné povolenie. To sa dosiahne načítaním about: config do adresného riadku prehliadača, vyhľadaním xpinstall.signatures.required a nastavením preferencie na True.
Pravda znamená, že Firefox overí certifikát nainštalovaných rozšírení a rozšírení, ktoré sa majú nainštalovať do prehliadača. Rozšírenia bez platného certifikátu nie je možné nainštalovať ani použiť, ak je nastavenie povolené (s niekoľkými výnimkami, napr. Dočasné doplnky). (cez narodený )