Software-update: Tor Browser 9.0.6

Versie 9.0.6 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om na te gaan wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. De changelog voor deze uitgave ziet er als volgt uit:

New Release: Tor Browser 9.0.6

This release features important security updates to Firefox. This release updates Firefox to 68.6.0esr and NoScript to 11.0.15.

Note: We are aware of a bug that allows javascript execution on the Safest security level (in some situations). We are working on a fix for this. If you require that javascript is blocked, then you may completely disable it by:

• Open about:config
• Search for: javascript.enabled
• If the "Value" column says "false", then javascript is already disabled.
• If the "Value" column says "true", then either right-click and select "Toggle" such that it is now disabled or double-click on the row and it will be disabled.

The full changelog since Tor Browser 9.0.5 is:

All Platforms

• Update Firefox to 68.6.0esr
• Bump NoScript to 11.0.15
  • Bug 33430: Disable downloadable fonts on Safest security level

Build System

• Windows
  • Bug 33535: Patch openssl to use SOURCE_DATE_EPOCH for copyright year

Versienummer	9.0.6
Releasestatus	Final
Besturingssystemen	Windows 7, Android, Linux, macOS, Windows Vista, Windows 8, Windows 10
Website	The Tor Project
Download	https://www.torproject.org/download/languages/
Licentietype	GPL

Reacties (14)

[Munchie]

Er is inmiddels een update voor NoScript verschenen die de javascript execution bug verhelpt.

Update: Noscript 11.0.17 should solve this issue. Automatic updates of Noscript are enabled by default, so you should get this fix automatically.

[LEX63]

2014 tot 2018 had ik Tor geïnstalleerd.

Ik had Tor toen geïnstalleerd voor de Tribler bittorrent client.

Ik weet niet of het nog steeds zo traag is als enkele jaren geleden. Ik was heel blij toen ik NordVPN had.

Voor mensen zonder VPN is TOR wel een belangrijk stukje software, Als het goed is word DuckDuckGo nog steeds gebruikt als webbrowser.

Lex

[Reactie gewijzigd door LEX63 op 24 juli 2024 09:40]

[Terrestrial]

De meeste mensen begrijpen niet hoe je TOR moet gebruiken, en dat is zeker niet vanaf een normale dagelijkse huis of werk pc, want daarop ben je nooit anoniem en Tor kan jou niet magisch anoniem maken.

Als je Tor wilt gebruiken pak dan een apart Live OS zoals Tails of richt een aparte virtuele machine met Linux of Windows in op versleutelde storage die gescheiden is van je bestaande netwerk en achter een aparte NAT router zit waarmee je een permanente VPN verbinding opbouwt naar een willekeurige VPN provider. Dit zorgt er voor dat de VM jou standaard internet IP adres niet kent, daarboven op draai je TOR. Uiteraard mag je nergens inloggen op een account die gekoppeld is aan je normale identiteit anders is de anonimiteit ook meteen weg. En vooral gebruik je verstand.

[3raser]

Dat is volgens mij wel iets overdreven. TOR kan prima gebruikt worden op je standaard thuis pc met je eigen verbinding. Daar is het tenslotte voor gemaakt. Kun je uitleggen waarom dit een risico zou zijn?

Wat je verder zegt over het niet inloggen op bekende accounts, dat lijkt me duidelijk.

[Terrestrial]

Nee daar is het niet voor gemaakt, op je eigen pc log je in met je echte naam, de kans is heel groot dat er op de achtergrond iets draait wat ergens ingelogd. Je moet begrijpen dat Tor niet perfect is, als er ook maar 1 probleem ergens opduikt of een lek plaats vindt en dat hoef je niet direct te merken heeft men meteen jou reguliere internet IP adres te pakken en dus je volledig identiteit en dat is juist wat je wilt voorkomen toch?

[3raser]

Dat klinkt niet echt als een goed voorbeeld maar meer alsof je op je gevoel af gaat. Je TOR browser is natuurlijk nooit je standaard browser. Als er al een proces is wat data via je browser verstuurd dan zal die je standaard browser en dus je standaard internet verbinding gebruiken. Dat geeft dus geen nieuwe privacy issues. Mocht er een proces zijn wat zich specifiek richt op de TOR browser dan heb je een veel groter probleem want dan is je pc waarschijnlijk al geïnfecteerd met spyware.

[Terrestrial]

Je zegt het zelf. Als jou pc toch besmet kan raken met spyware en ja dit kan zeker door TOR gebruik komen maar ook door ander gebruik of iets wat jij met je pc doet wil je niet dat dit meteen je IP adres doorspeelt of allerlei gegevens die op jou pc staan waarmee je identiteit bekend wordt. Is dat niet genoeg reden om een volledig apart systeem te gebruiken?

Ik vraag me af of je TOR wel überhaupt wel echt gebruikt hebt anders had je de vele security manuals van de community allang kunnen lezen waar dit soort informatie gedetailleerd beschreven staat.

Tor is alleen redelijk veilig in een volledig geïsoleerde versleutelde en liefst niet persistente omgeving. m.a.w er mag geen bewijs achterblijven van enig gebruik of zichtbaar dat je tor gebruikt, vandaar de VPN. Ook mag het systeem geen weet hebben van jou identiteit, locatie, liefst helemaal niks. zo'n klein mogelijke attack factor dus. Anders gezegd, je gaat er eigenlijk al vanuit dat alles compromized is en wilt ook in dat geval je identiteit zo goed mogelijk beschermen. En dat heeft niks met gevoel te maken, maar wel met zoveel mogelijk lagen aan beveiliging.

Als je Tor gaat draaien op een reguliere pc waar jij dagelijkse dingen op doet kun je net zo goed geen tor draaien want de kans dat je anonimiteit doorbroken wordt of is, is nagenoeg 100%

[3raser]

Als je pc besmet wordt dan wordt je echte IP adres (en dus je identiteit) sowieso achterhaald. Daar kan geen VPN met Tails tegenop. Dat mensen die zichzelf echt willen verbergen, zoals klokkenluiders, grote moeite doen om verborgen te blijven snap ik volkomen. Maar gebruikers die simpelweg de landsgrenzen en great firewalls proberen te omzeilen hoeven echt niet al die moeite te doen. TOR wordt vooral gebruikt om censuur te omzeilen en dat kan prima met je normale pc.

[Terrestrial]

Heb je moeite met begrijpend lezen ? Juist als je de aangeraden methodes gebruikt wordt je echte IP adres en identiteit niet zomaar bekend bij een besmetting. Ja als je jouw advies volgt wel inderdaad maar daarom is dat ook slecht advies.

Er zijn weet ik hoeveel guides, Manuals beschikbaar op de tor community die allemaal enorm uitgebreid in gaan op security, neem is de moeite om die te lezen.

[3raser]

Je neemt amper de moeite om er 1 te linken dus waarom zou ik de moeite nemen om je serieus te nemen. Begrijpend lezen gaat me prima af, net zoals denigrerend reageren jouw prima af gaat.

[Rudie_V]

Sinds tor 9 wordt firefox esr 68 gebruikt waar de webrender de gpu gebruikt, dat is in ieder geval aan de clientzijde een grote verbetering.
Het opbouwen van een tor circuit kost altijd even wat tijd, soms gaat het snel, soms merk je wat vertraging, het zal per persoon verschillen of ie daar mee kan leven .

[LEX63]

Wat heeft bonen en uien met de Tor Browser te maken dan??????

Eet smakelijk.

[TheVivaldi]

Hij doelt denk ik op waar Tor voor staat, namelijk The ONION Router.