tor项目发布了一个沙盒浏览器的alpha版本

来自Tor项目的专家已经推出了早期的Alpha版式沙盒浏览器0.0.2。保护用户’ anonymity.

来自Tor项目的专家已经推出了早期的Alpha版式沙盒浏览器0.0.2。 Sandboxed Tor浏览器旨在将TOR浏览器与操作系统的其他进程隔离,以限制其互动或查询低级API的能力。

通过这种方式,专家认为,可以减少TOR用户的攻击表面,使攻击者努力开发可能导致曝光真实的IP地址,MAC地址,计算机名和其他数据的缺陷用于将用户解除匿名。

Tor浏览器由两个组件,Firefox浏览器的修改版本和实现TOR大乐透走势图500期图中的路由功能的Tor代理组成。攻击者可以尝试破解浏览器组件,强迫它连接到除了合法的Tor代理部分之外,例如,由收集用户数据的攻击者设置的服务器。

“这意味着如果攻击者可以损害Firefox一半的Tor浏览器,它可以通过连接到Tor Proxy以外的东西来匿名匿名用户” Richard Barnes,Firefox Security Lead表示.

10月巴恩斯宣布了一系列改进,包括使用 UNIX域套接字 这是数据通信端点,可以在同一操作系统上执行的进程之间的数据交换数据。

这允许TOR浏览器安全地与Firefox组件通信,而无需大乐透走势图500期图协议。通过这种方式,专家能够在Firefox组件周围创建沙箱,任何操纵或攻击都不会对用户的隐私作用,因为Tor浏览器 是不可能的 要使大乐透走势图500期图连接解除用户。

10月份,主板报告说,Tor开发人员打呵欠的天使刚刚完成了一个实验原型,可能会在今年晚些时候出现在某些版本的Tor浏览器中。

“这意味着您可以在没有大乐透走势图500期图访问的沙箱中运行它(仅对代理的Unix域套接字),并且它仍然可以正常工作。然后,即使Firefox一半的Tor浏览器受到损害,它也无法使大乐透走势图500期图连接解除匿名用户,“添加了Barnes。

如Barnes这样的安全措施所解释的,实际上只支持实现UNIX域套接字等的平台,例如Linux和Mac OS。

Sandboxed Tor Browser的实施将保护用户免受2015年执法所进行的攻击,同时他们调查了儿童色情制版网站 Playpen. hosted on the 暗网。

执法部门使用了一种被称为攻击工具 大乐透走势图500期图调查技术 (NIT)允许他们破解120个不同国家的8,700台电脑。

不幸的是,尼特这样的黑客工具也可以被极权主义政府揭开政治对手,记者,持不同政见者等。

现在,Tor发展团队宣布了 发布了第一个版本 Sandboxed Tor浏览器(Ver 0.0.2)实现以下功能:

在该项目上工作的开发人员之一描述了浏览器功能,如:

  • 基于GTK + 3的UI,用于下载/安装/更新Tor浏览器,配置Tor和启动沙盒浏览器。认为“Tor-Browser-Launcher`”,它发生在一堆容器中运行Tor浏览器。
  • Linux. SECCOMP.BPF.  +用于Tor浏览器的基于名称空间的容器,试图防止/缓解漏洞并将个人可识别信息的量减少到最小,以泡沫包围为中心(运行时依赖项)。

注意,它仍然是一个alpha版本,可以包括一些可能的主要错误。

此版本仅适用于Linux发行版,二进制文件应在下周某个时间提供。熟练的用户可以编译 源代码 这是由Tor项目的专家分享。

皮奈里格帕加尼尼

[Adrotate Banner =”22″]

全球infosec奖项2021

我们在第9年,这些奖项非常受欢迎 - 帮助建立嗡嗡声,客户意识,销售和营销增长机会,投资机会等等。

现在申请