Firefox-lekken gepatcht in Tor Browser
De ontwikkelaars van het Tor Project hebben door het verschijnen van een nieuwe Firefox-versie vorige week die verschillende lekken verhielp ook een nieuwe versie van Tor Browser gelanceerd. Dit is een programma waarmee internetgebruikers eenvoudig van het Tor-netwerk gebruik kunnen maken.
Via Tor kunnen internetgebruikers hun IP-adres verbergen en bijvoorbeeld gecensureerde websites bezoeken. Tor Browser bestaat uit een Firefox-versie en de software die verbinding met het Tor-netwerk maakt. Vorige week patchte Mozilla verschillende lekken in Firefox. In de nieuwste versie van Tor Browser is deze gepatchte Firefox-versie opgenomen, alsmede updates voor standaard meegeleverde browserextensies zoals NoScript en HTTPS Everywhere.
Gebruikers van oude versies worden automatisch gewaarschuwd door de browser dat ze een verouderde versie gebruiken. Een jaar geleden werden gebruikers van een verouderde Tor Browser nog het doelwit van een aanval die door de FBI zou zijn uitgevoerd. Gebruikers van Tor Browser krijgen dan ook het advies om naar versie 3.6.3 te upgraden, wat via deze pagina kan.
Vorige week zijn er twee Firefox ESR verzies verschenen :
- ESR 31.0 Firefox (met Australis 'vormgeving')
- ESR 24.7.0 Firefox (met Classic vormgeving)
Versie ESR 24.7.0 is in de Torbrowser bundle opgenomen.
31.0 is niet ESR 24.7 wel
31.0 is niet ESR 24.7 wel
....Ga naar
https://www.security.nl/posting/396232/Mozilla+dicht+kritieke+lekken+in+Firefox+31
Pak de eerste reactie en ga naar
https://www.mozilla.org/en-US/firefox/organizations/all/#builds
Wat een keuze zien we daar; Windows, Mac OS X, Linux, Linux 64-bit
Maar rechts boven ook twee ESR versies waaronder de nieuwe 31 versie om alvast te wennen, je ontkomt er namelijk toch niet aan :-(
Fully localized versions ..............................................................................Show: Firefox 31 | Firefox 24
Language .............. Windows .............. Mac OS X .............. Linux .............. Linux 64-bit
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
