Tor на Linux / Mac может вызвать утечку IP (доступно обновление)

Пользователи Tor, которые используют браузер Tor на устройствах Linux или Mac OS X, могут захотеть как можно скорее обновить программу до версии 7.0.9, чтобы устранить потенциальную утечку IP в клиентском программном обеспечении.

Браузер Tor — это кроссплатформенный браузер, основанный на коде Firefox, который интегрирует в браузер сеть анонимизации Tor. В браузере есть несколько настроек, связанных с конфиденциальностью и безопасностью, некоторые из которых были или были недавно интегрирован в Firefox а также (например Уведомления об использовании холста).

Пользователи Tor Browser, использующие Mac или Linux на устройствах, могут загрузить новую версию браузера с официальный сайт Tor Project. Обратите внимание, что версия 7.0.9 выпущена только для этих операционных систем; версии браузера Tor для Windows по-прежнему имеют версию 7.0.8, так как на него не влияет потенциальная проблема утечки IP.

Новое сообщение в официальном блоге Tor Project раскрывает информацию об этой проблеме. Проблема вызвана ошибкой в ​​обработке Firefox URL-адресов file: // согласно объявлению.

Этот выпуск содержит важное обновление безопасности для Tor Browser для пользователей macOS и Linux. Из-за ошибки Firefox при обработке URL-адресов file: // в обеих системах возможна утечка IP-адресов пользователями. Как только затронутый пользователь переходит на специально созданный URL-адрес, операционная система может напрямую подключиться к удаленному хосту, минуя браузер Tor.

Пользователи Tails и пользователи изолированного браузера Tor не подвержены этой проблеме.

Исправление может повлиять на функциональность URL file: // в браузере Tor. Команда разработчиков Tor отмечает, что «ввод URL-адресов file: // в адресной строке и нажатие на полученные ссылки не работает» больше не работает после установки обновления, и что открытие их в «новой вкладке или новом окне» не работает. работать тоже. Затронутые пользователи могут перетащить ссылку в адресную строку или на вкладку в качестве временного решения.

Команда разработчиков треки эти регрессии, и вполне вероятно, что исправления будут выпущены в будущей версии браузера Tor для их устранения.