Firefox-lekken gepatcht in Tor Browser
De ontwikkelaars van het Tor Project hebben door het verschijnen van een nieuwe Firefox-versie vorige week die verschillende lekken verhielp ook een nieuwe versie van Tor Browser gelanceerd. Dit is een programma waarmee internetgebruikers eenvoudig van het Tor-netwerk gebruik kunnen maken.
Via Tor kunnen internetgebruikers hun IP-adres verbergen en bijvoorbeeld gecensureerde websites bezoeken. Tor Browser bestaat uit een Firefox-versie en de software die verbinding met het Tor-netwerk maakt. Vorige week patchte Mozilla verschillende lekken in Firefox. In de nieuwste versie van Tor Browser is deze gepatchte Firefox-versie opgenomen, alsmede updates voor standaard meegeleverde browserextensies zoals NoScript en HTTPS Everywhere.
Gebruikers van oude versies worden automatisch gewaarschuwd door de browser dat ze een verouderde versie gebruiken. Een jaar geleden werden gebruikers van een verouderde Tor Browser nog het doelwit van een aanval die door de FBI zou zijn uitgevoerd. Gebruikers van Tor Browser krijgen dan ook het advies om naar versie 3.6.3 te upgraden, wat via deze pagina kan.
Vorige week zijn er twee Firefox ESR verzies verschenen :
- ESR 31.0 Firefox (met Australis 'vormgeving')
- ESR 24.7.0 Firefox (met Classic vormgeving)
Versie ESR 24.7.0 is in de Torbrowser bundle opgenomen.
31.0 is niet ESR 24.7 wel
31.0 is niet ESR 24.7 wel
....Ga naar
https://www.security.nl/posting/396232/Mozilla+dicht+kritieke+lekken+in+Firefox+31
Pak de eerste reactie en ga naar
https://www.mozilla.org/en-US/firefox/organizations/all/#builds
Wat een keuze zien we daar; Windows, Mac OS X, Linux, Linux 64-bit
Maar rechts boven ook twee ESR versies waaronder de nieuwe 31 versie om alvast te wennen, je ontkomt er namelijk toch niet aan :-(
Fully localized versions ..............................................................................Show: Firefox 31 | Firefox 24
Language .............. Windows .............. Mac OS X .............. Linux .............. Linux 64-bit
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
