Software-update: Tor Browser 7.5.5

Versie 7.5.5 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om na te gaan wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. De release notes voor deze uitgave zien er als volgt uit:

Tor Browser 7.5.5 is released

This release features important security updates to Firefox. It updates Firefox to 52.8.1esr. In addition, we had to remove the amazon-meek pluggable transport. The full changelog since Tor Browser 7.5.4 is:

• Update Firefox to 52.8.1esr
• Bug 26098: Remove amazon-meek

Versienummer	7.5.5
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Vista, Windows 8, Windows 10
Website	The Tor Project
Download	https://www.torproject.org/download/download.html.en
Bestandsgrootte	51,30MB
Licentietype	GPL

Reacties (14)

[timmersr]

Wie weet waar dit te downloaden is? Loop al vele versies achter vanwege de aanhoudende SSL problemen op hun website met HTTP Strict Transport Security.

[GertMenkel]

Ik kan de website en download gewoon bereiken? Ik heb het getest op Ubuntu met Firefox 60.0.1 en Google Chrome 67.0.3396.79. De website is bereikbaar over HTTPS met een vertrouwd certificaat ondertekend door DigiCert.

Als je de Tor-website niet kan bereiken kan óf je klok verkeerd staan óf is de kans groot dat iemand rare dingen uithaalt met je verbinding...

In Google Chrome kun je trouwens de door foutmelding heen door op de error page "badidea" of "thisisunsafe" te typen (gewoon beginnen met typen, er is geen invoerveld). Let wel op dat dit waarschijnlijk betekend dat je verbinding wordt onderschept door een onbekende, onvertrouwde partij en dat er een kans is dat er malware wordt meegestuurd met je download.

Of je antivirus is je verbinding aan het onderscheppen, dat kan ook nog (zie bijvoorbeeld https://www.reddit.com/r/...iled_no_matter_what_site/). In dat geval moet je de HTTPS scanner uitzetten, wat sowieso een goed idee is in mijn mening.

[Reactie gewijzigd door GertMenkel op 23 juli 2024 03:10]

[ronkerz]

Firefox geeft een melding wanneer een certificaat word geweigerd wanneer je klok verkeerd staat. Het kan een man in the middle attack zijn uiteraard maar ik vermoed dat het om een sjieke router gaat die dit project als 'onveilig' ziet. Het kan natuurlijk van alles zijn.

[JohanNL]

De link voor de download staat toch gewoon in het artikel?
https://www.torproject.org/download/download.html.en

[Xander2]

probeer een mirror:
https://www.torproject.org/getinvolved/mirrors.html.en
oeps die kun je natuurlijk niet zien;
https://webcache.googleus...&cd=1&hl=nl&ct=clnk&gl=nl
[edit: cache link toegevoegd]

[Reactie gewijzigd door Xander2 op 23 juli 2024 03:10]

[timmersr]

IE, Edge 42.17134.1.0, Firefox 60.0.2 en Firefox 60.0.2 melden mij allemaal het certificaat niet te vertrouwen.

@GertMenkel Dank voor "thisisunsafe" die me uiteindelijk stuurde naar de oplossing:
Pas toen ik die gebruikte, werd een OpenDNS Proxy/Anonymizer-groep filtermelding zichtbaar.

Normaalgesproken krijg ik duidelijke OpenDNS foutmeldingen over geblokkeerde websites, maar in dit geval met TorProject dus in alle browsers niet; staat nu in mijn whitelist.

[asing]

Waarom opendns? Een grote bron van traag internet is een ver weg staande DNS server. Zolang je browser geen antwoord heeft op de vraag wie bladiebla.com is, wordt er niets geladen. En zit jij te wachten. En met al die applets zijn er heel veel DNS queries nodig. Het is een stuk sneller om de DNS server van je provider als eerste op te geven. Nog sneller is een eigen caching DNS server.

Mocht je opendns gebruiken om advertenties enzo te weren, denk eens aan pihole.

[Tetraquark]

DNS server van je provider als eerste op te geven

TOR voor privacy gebruiken en dan de DNS van je provider instellen ?!!

[asing]

Als je via Tor het internet op gaat maak je volgens mij geen gebruik van DNS. Sowieso kan geen enkele DNS server .onion adressen resolven.

Daarnaast, je eigen provider weet al waar je op clearnet heen gaat. Als Tor DNS gebruikt om clearnet sites te benaderen via het Tor netwerk en je zet OpenDNS in, dan weet OpenDNS het ook. En dat is een Amerikaanse partij. Net als Google. Dus het is gewoon kiezen tussen kwaden dan.

[timmersr]

Ten onrechte wordt aangenomen dat OpenDNS + TOR browser gelijktijdig gebruikt gaan worden op dezelfde PC. Dat is niet het geval; het betreft alleen een foutieve browser certificaat melding (als gevolg van OpenDNS) om de TOR browser te kunnen downloaden.

Waar ik van TOR of Tails gebruik maakt, staat er los van.

[bytemaster460]

Theoretisch is dat misschien wel zo maar in de praktijk waren bijv. de DNS servers van Ziggo langzamer dan de meeste grote alternatieven. Niet alleen de afstand speelt een rol, ook de performance is belangrijk.

[asing]

Daarom heb ik dan ook mijn lokale caching DNS server. De eerste DNS server waar die naar kijkt is Ziggo, de tweede dacht ik Google. Het resultaat zijn supersnelle DNS queries voor veelgebruikte pagina's en diensten.

[SCS2]

Beetje oftopic hier, maar het gaat ineens over snelheid van DNS.
Kennen jullie het prog om te testen wat sneller is:
DNSBench.exe
http://www.GRC.com/dns/benchmark.htm
Steve Gibson (ook van SpinRite)

[timmersr]

Reden: (kinderen) veiliger laten internetten.
En traag? Echt niet: 2ms met anycast routing.