อัปเดต Tor Browser 8.0.9 ช่วยแก้ไขปัญหาการลงนามส่วนเสริม

Tor Browser 8.0.9 เปิดตัวเมื่อวันที่ 7 พฤษภาคม 2019 สู่สาธารณะ เวอร์ชันใหม่กล่าวถึงปัญหาหลักในแพลตฟอร์มการลงนามส่วนเสริมของ Mozilla ที่ทำให้การตรวจสอบล้มเหลว

Tor Browser ใช้รหัส Firefox ESR และเนื่องจาก Firefox ESR และ Firefox เวอร์ชันอื่น ๆ ก็ได้รับผลกระทบจากปัญหา Tor Browser ก็เช่นกัน

เบราว์เซอร์ที่เน้นความเป็นส่วนตัวมาพร้อมกับส่วนเสริมหลายตัวที่ติดตั้งเพื่อปรับปรุงความเป็นส่วนตัว ส่วนขยายที่โดดเด่นตัวหนึ่งคือ NoScript เนื่องจากบล็อก JavaScript ทั้งหมด (หรือส่วนใหญ่) จากการเรียกใช้งาน สคริปต์อาจตอบสนองวัตถุประสงค์ที่ชอบด้วยกฎหมายเช่น ให้ฟังก์ชันการทำงานบนเว็บไซต์ แต่ยังอาจใช้สำหรับการพิมพ์ลายนิ้วมือการติดตามการแสดงโฆษณาและแม้แต่การโจมตีที่เป็นอันตรายหรือการแพร่กระจายของมัลแวร์

โครงการ Tor แจ้งผู้ใช้เบราว์เซอร์เกี่ยวกับปัญหาบนเว็บไซต์

ผู้ใช้ Tor พบว่าส่วนเสริม NoScript, HTTPS Everywhere, Torbutton และ TorLauncher ถูกปิดใช้งานและทำเครื่องหมายว่าเป็นส่วนขยายเดิม สิ่งเดียวกันนี้เกิดขึ้นกับผู้ใช้ Firefox ทั่วโลกที่ทุกคน สูญเสียการเข้าถึงส่วนขยายที่ติดตั้งไว้ .

Mozilla แก้ไขปัญหา ในระหว่างนี้ใน Firefox (รวมถึง Firefox ESR) และ Tor Browser 8.0.9 ก็ทำเช่นเดียวกัน หมายความว่าส่วนเสริมควรปรากฏขึ้นเมื่อติดตั้งอีกครั้งหลังจากที่ Tor Browser ได้รับการอัปเดตเป็นเวอร์ชันใหม่หรือติดตั้งใหม่

บันทึก : เบราว์เซอร์ Brave รองรับ Tor เช่นกัน ; มันไม่ได้รับผลกระทบจากปัญหา

ทอร์เบราว์เซอร์ 8.0.9

tor browser 8.0.9

ผู้ใช้ Tor และผู้ดูแลระบบสามารถ ดาวน์โหลดเวอร์ชันล่าสุด ของเว็บเบราว์เซอร์จากเว็บไซต์โครงการอย่างเป็นทางการ พร้อมใช้งานสำหรับระบบปฏิบัติการเดสก์ท็อป Windows, Mac OS และ Linux และระบบปฏิบัติการมือถือ Android .

คุณสามารถเรียกใช้การตรวจสอบการอัปเดตได้โดยเปิดเมนู> วิธีใช้> เกี่ยวกับเบราว์เซอร์ Tor

ผู้ใช้ Tor ที่ใช้ส่วนขยายในตัวหรือคนอื่น ๆ ควรอัปเดตเป็นเวอร์ชันใหม่เพื่อแก้ไขปัญหา ส่วนเสริมควรกลับสู่สถานะเปิดใช้งานโดยอัตโนมัติหลังการอัปเดต

บันทึกการเปลี่ยนแปลงทั้งหมด:

อัปเดต Torbutton เป็น 2.0.13

จุดบกพร่อง 30388: ตรวจสอบให้แน่ใจว่าใบรับรองระดับกลางที่อัปเดตยังคงใช้งานได้

Backport แก้ไขข้อบกพร่อง 1549010 และข้อบกพร่อง 1549061 *

จุดบกพร่อง 30388: ตรวจสอบให้แน่ใจว่าใบรับรองระดับกลางที่อัปเดตยังคงใช้งานได้ *

อัปเดต NoScript เป็น 10.6.1

ข้อผิดพลาด 29872: ป๊อปอัป XSS พร้อมการค้นหา DuckDuckGo เกี่ยวกับ: tor

ผู้ใช้ Tor ที่ปิดใช้งานการลงชื่อเข้าใช้โปรแกรมเสริมในเบราว์เซอร์เพื่อแก้ไขปัญหาชั่วคราวอาจต้องการพิจารณาเปิดใช้งานอีกครั้ง ทำได้โดยการโหลด about: config ในแถบที่อยู่ของเบราว์เซอร์ค้นหา xpinstall.signatures.required และตั้งค่าการกำหนดลักษณะเป็น True

True หมายความว่า Firefox จะตรวจสอบใบรับรองของส่วนขยายที่ติดตั้งและส่วนขยายที่กำลังจะติดตั้งในเบราว์เซอร์ ไม่สามารถติดตั้งหรือใช้ส่วนขยายที่ไม่มีใบรับรองที่ถูกต้องหากเปิดใช้งานการตั้งค่า (มีข้อยกเว้นบางประการเช่นส่วนเสริมชั่วคราว) (ผ่าน เกิด )