Software-update: Tor Browser 7.5.4

Versie 7.5.4 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om na te gaan wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. De release notes voor deze uitgave zien er als volgt uit:

Tor Browser 7.5.4 is released
This release features important security updates to Firefox. It updates firefox to 52.8.0esr, HTTPS Everywhere to 2018.4.11 and NoScript to 5.1.8.5. In addition, we exempt .onion domains from mixed content warnings, fixed a fingerprinting issue and an issue with localized content.

The full changelog since Tor Browser 7.5.3 is:

• Update Firefox to 52.8.0esr
• Update HTTPS Everywhere to 2018.4.11
• Update NoScript to 5.1.8.5
• Bug 23439: Exempt .onion domains from mixed content warnings
• Bug 22614: Make e10s/non-e10s Tor Browsers indistinguishable
• Bug 22659: Changes to `intl.accept.languages` get overwritten after restart
• Bug 25973: Backport off-by-one fix (bug 1352073)
• Bug 25020: Add a tbb_version.json file

Versienummer	7.5.4
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Vista, Windows 8, Windows 10
Website	The Tor Project
Download	https://www.torproject.org/download/download.html.en
Licentietype	GPL

Reacties (13)

[Cerberus_tm]

Ik vraag me af of ToR een plan heeft voor de dag dat het gebruik van domein fronting onmogelijk wordt (wanneer ook Microsoft dat blokkeert). Dat is echt heel belangrijk voor het onwijken van blokkades van essentiële diensten en voor privacy, in landen als China en Rusland. Wat mij betreft zou de EU Microsoft, Google en Amazon wel mogen compenseren en onder druk zetten om domein fronting te blijven toestaan.

[Jerie]

Wat mij betreft heeft de EU er meer aan om Europese bedrijven te stimuleren om clouds lokaal te hosten. Zoals bijvoorbeeld OVH.

[Cerberus_tm]

Dat lijkt me op zich goed, maar dat helpt ToR toch niet in Rusland/China?

[Jerie]

Het helpt ons op de korte duur, en zou Tor op de lange duur ook kunnen helpen.

Maar de EU heeft tegenstrijdige belangen met Tor. De VS overigens ook.

[Verwijderd]

Temeer omdat er in Rusland zelf ook heibel ontstaat omdat er van alles niet meer werkt dooral die blokkades. Diverse Russische bedrijven hebben het Russische telecom agentschap al aangeklaagd.

[Cerberus_tm]

Precies, en de centrale bank had de censor meteen gewaarschuwd. Dus gewoon even volhouden!

[Rudie_V]

Het is natuurlijk onzin om de EU op te laten draaien voor het compenseren van bedrijven die domain fronting toelaten op hun ip-adressen. Je weet ook wel dat regimes die deze ip-adressen blokkeren daarmee ook de normale diensten van deze bedrijven blokkeren en dat die bedrijven daarmee inkomsten mislopen in die landen en dan wil jij dat de EU dit moet gaan compenseren? Dat is pas zonde van het belastinggeld als je je beseft hoeveel omzet en winst die bedrijven maken, dan is het goedkoper als de EU een eigen domain fronting dienst op te zet voor diensten zoals tor.
En het zal altijd een kat en muis spel blijven, welke techniek tor ook gebruikt, regimes kunnen altijd de gebruikte ip-adressen blokkeren. Er is maar één echte effectieve manier om die mensen hun vrijheid te geven en de regimes omver te werpen, dat is dat het volk zich verzet tegen dit soort regimes, het volk is immers degene die machthebbers hun macht geven en daarmee als ze willen ook de macht af kunnen pakken. Power to the people zoals ze zeggen, maar het volk moet zich dit wel realiseren en de verandering in gang zetten. En ja dit kost vaak levens, maar vrijheid en het in stand houden van vrijheid zal altijd levens kosten.

[valkenier]

Raar dat Amazon en Google het überhaupt onmogelijk hebben gemaakt. Was dat vanwege telegram alleen? Bezweken onder de Russische druk?

[Cerberus_tm]

Daar lijkt het wel op. Helaas kan grote bedrijven het algemeen belang meestal weinig schelen.

[Tokkes]

kwartaalcijfers he...

[Room42]

Ik vind het jammer dat ze geen adblocker draaien in de bundle. Dan maar met ingebakken blocklists. Het nadeel van zelf add-ons installeren is dat je je meer uniek maakt en dus makkelijker te identificeren via browser fingerprinting.

[LEX63]

Ik heb het veel gebruikt toen ik nog geen VPN had.

Hoe al wel de VPN verbinding ook voor heel veel koppijn zorgde websites die niet willen werken. Programma's die je via een proxy werkend moet zien te krijgen.

Een heel veel gesleutel en uitzoek werk "leerproces" voor dat alles goed werkt.

[timmersr]

Loop al vele versies achter vanwege de aanhoudende SSL problemen op hun website met HTTP Strict Transport Security.