Thema: Neue Tor-Version: sicherer und anonymer

[SiLæncer]

Here is the changelog since 4.0.3:

All Platforms
Update Firefox to 31.5.0esr
Update OpenSSL to 1.0.1l
Update NoScript to 2.6.9.15
Update HTTPS-Everywhere to 4.0.3
Bug 14203: Prevent meek from displaying an extra update notification
Bug 14849: Remove new NoScript menu option to make permissions permanent
Bug 14851: Set NoScript pref to disable permanent permissions

https://www.torproject.org/

[SiLæncer]

Whats new:>>

Update Firefox to 31.5.3esr
Update Tor 0.2.5.11
Update NoScript to 2.6.9.19

https://www.torproject.org/

[SiLæncer]

Whats new:>>

Update Firefox to 31.6.0esr
Update meek to 0.16
Update OpenSSL to 1.0.1m

https://www.torproject.org/

[SiLæncer]

Whats new: >>

WASTE : Improved connection management.
MicroSIP : Capture port on call to enable 2 way messaging and callback on nonstandard ports
Stability and bug fixes.

http://sourceforge.net/projects/blackbeltpriv/

[SiLæncer]

Whats new:>>

Update Tor to 0.2.5.12
Update NoScript to 2.6.9.21

https://www.torproject.org/

[SiLæncer]

Whats new:>>

Bug 15637: Fix update loop due to improper versioning
Update Tor to 0.2.5.12
Update NoScript to 2.6.9.21

https://www.torproject.org/

[SiLæncer]

Changelog

ALL PLATFORMS:
Update NoScript to 2.6.9.22
Update meek to 0.17
Update obfs4proxy to 0.0.5
Bug 4100: Raise HTTP Keep-Alive back to 115 second default
Bug 13875: Spoof window.devicePixelRatio to avoid DPI fingerprinting
Bug 15411: Remove old (and unused) cacheDomain cache isolation mechanism
Bugs 14716+13254: Fix issues with HTTP Auth usage and TLS connection info display
Bug 15502: Isolate blob URI scope to URL domain; block WebWorker access
Bug 15794: Crash on some pages with SVG images if SVG is disabled
Bug 15562: Disable Javascript SharedWorkers due to third party tracking
Bug 15757: Disable Mozilla video statistics API extensions
Bug 15758: Disable Device Sensor APIs
Update Tor to 0.2.6.7 with additional patches:
Bug 15482: Reset timestamp_dirty each time a SOCKSAuth circuit is used
Update HTTPS-Everywhere to 5.0.3:
Bug 15689: Resume building HTTPS-Everywhere from git tags
Update Tor Launcher to 0.2.7.4:
Bug 15704: Do not enable network if wizard is opened
Bug 11879: Stop bootstrap if Cancel or Open Settings is clicked
Bug 13576: Don't strip "bridge" from the middle of bridge lines
Bug 15657: Display the host:port of any connection faiures in bootstrap
Update Torbutton to 1.9.2.2:
Bug 15562: Bind SharedWorkers to thirdparty pref
Bug 15533: Restore default security level when restoring defaults
Bug 15510: Close Tor Circuit UI control port connections on New Identity
Bug 15472: Make node text black in circuit status UI
Bug 15502: Wipe blob URIs on New Identity
Bug 15795: Some security slider prefs do not trigger custom checkbox
Bug 14429: Disable automatic window resizing for now
Windows:
Bug 15539: Make installer exe signatures reproducibly removable
Bug 10761: Fix instances of shutdown crashes

[close]

https://www.torproject.org/

[SiLæncer]

Whats new: >>

WASTE : uPnP Stability updates. Updated to 1.8 beta (build 27).
MicroSIP : uPnP Stability updates. PJSUA upgraded to 2.4.
Tor : Updated to 0.2.6.7.

http://sourceforge.net/projects/blackbeltpriv/

[SiLæncer]

PirateBrowser is a bundle package of the Tor client (Vidalia) and FireFox Portable browser (with foxyproxy addon) and some custom configs that allows you to circumvent censorship that certain countries such as Iran, North Korea, United Kingdom, The Netherlands, Belgium, Finland, Denmark, Italy and Ireland impose onto their citizens.

Freeware

http://piratebrowser.com/

[SiLæncer]

Changelog

Here is the list of changes since 4.5:

    All Platforms
        Update Firefox to 31.7.0esr
        Update meek to 0.18
        Update Tor Launcher to 0.2.7.5
            Translation updates only
        Update Torbutton to 1.9.2.3
            Bug 15837: Show descriptions if unchecking custom mode
            Bug 15927: Force update of the NoScript UI when changing security level
            Bug 15915: Hide circuit display if it is disabled.
            Translation updates
        Bug 15945: Disable NoScript's ClearClick protection for now
        Bug 15933: Isolate by base (top-level) domain name instead of FQDN
        Bug 15857: Fix file descriptor leak in updater that caused update failures
        Bug 15899: Fix errors with downloading and displaying PDFs
    Windows
        Bug 15872: Fix meek pluggable transport startup issue with Windows 7
    Build System
        Bug 15947: Support Ubuntu 14.04 LXC hosts via LXC_EXECUTE=lxc-execute env var
        Bugs 15921+15922: Fix build errors during Mozilla Tryserver builds

[close]

https://www.torproject.org/

[SiLæncer]

Wer Tor nutzt, um seine Surfgewohnheiten zu verschleiern, macht sich zum Ziel für eine Reihe von Behörden und Diensten. Diese können durch Kontrolle über strategische Punkte im Netz Tor-Nutzer enttarnen. Ein neuer Tor-Client will das verhindern.

Nutzer des Anonymisierungsnetzes Tor können einer Reihe von Angriffen zum Opfer fallen, die ihre Anonymität gefährden. Um solche Angriffe zu erschweren haben Forscher nun einen neuen, experimentellen Tor-Client namens Astoria entwickelt. Dieser versucht den Datenverkehr der Nutzer so über die Tor-Knoten zu verteilen, dass es für Mitleser schwieriger wird, die Nutzer zu enttarnen. Bis jetzt wird Astoria nur in einem Paper der Forscher beschrieben, in Zukunft soll dessen Quellcode allerdings unter einer Open-Source-Lizenz veröffentlicht werden.

Hat ein Angreifer die Kontrolle über die Knoten, die einem Nutzer als Eingangs- und Ausgangspunkt in das Tor-Netz dienen, kann er den Datenverkehr beobachten und sogenannte Timing- und Korrelationsangriffe fahren. So kann er früher oder später mit großer Wahrscheinlichkeit herausfinden, welcher Nutzer welche Webseiten besucht. Baut man eine Verbindung zum Tor-Netz über Astoria auf, versucht die Software sicherzustellen, dass Eingangs- und Ausgangspunkt nicht im selben Autonomen System (AS) liegen. Ein solches AS könnte etwa das Netz eines Internetdienstanbieters sein – Strafverfolgungsbehörden und Geheimdienste, die mit dem Anbieter zusammenarbeiten, könnten in dessen Netz den Datenverkehr an vielen Punkten analysieren.

Sicherer, aber auch langsamer

Astoria versucht, wenn möglich, eine Route zu bauen, die den Traffic über mehrere Autonome Systeme leitet. Aber auch zwei Knoten in unterschiedlichen AS, bei denen es Anzeichen gibt, dass deren Besitzer bei der Enttarnung von Tor-Nutzern kollaborieren, versucht der Client zu meiden. Dazu kartiert es seine eigene Verbindungen ins Tor-Netz und vergleicht diese mit verschiedenen Topologie-Datensätzen des Internets.

Die Software senkt nach Angaben der Forscher die Häufigkeit solch problematischer Routen von 58 Prozent mit der Standardkonfiguration des Tor-Clients auf 5 Prozent mit Astoria. Damit einher geht allerdings ein deutlicher Geschwindigkeitsverlust jeder einzelnen Verbindung, der beim Seitenaufbau im Durchschnitt acht Sekunden beträgt. Die Forscher sind deshalb der Meinung, dass ihr Client nur in Szenarien eine Alternative darstellt, "in denen Sicherheit eine hohe Priorität hat". Diese Voraussetzung trifft allerdings mutmaßlich auf jeglichen ernsthaften Einsatz des Tor-Netzes zu.

Das Paper der Forscher in seiner gesamten Länge bei arXiv:

    Nithyanand et al, Measuring and mitigating AS-level adversaries against Tor

Quelle : www.heise.de

[SiLæncer]

Whats new: >>

Tor Firefox Profile: Updated.
MicroSip: Changed contact repository to XML file. Detect headsets and USB audio
devices plugging in.
Tor : Updated to 0.2.6.8.

http://sourceforge.net/projects/blackbeltpriv/

[SiLæncer]

Changelog

All Platforms

    Update Tor to 0.2.6.9
    Update OpenSSL to 1.0.1n
    Update HTTPS-Everywhere to 5.0.5
    Update NoScript to 2.6.9.26
    Update Torbutton to 1.9.2.6
        Bug 15984: Disabling Torbutton breaks the Add-ons Manager
        Bug 14429: Make sure the automatic resizing is disabled
        Translation updates
    Bug 16130: Defend against logjam attack
    Bug 15984: Disabling Torbutton breaks the Add-ons Manager

Linux

    Bug 16026: Fix crash in GStreamer
    Bug 16083: Update comment in start-tor-browser

[close]

https://www.torproject.org/

[SiLæncer]

Whats new: >>

MicroSip: Default ring tone folder to location of Microsip.
Tor : Updated to 0.2.6.9.
OpenSSL: Updated to openssl-1.0.2b

http://sourceforge.net/projects/blackbeltpriv/

[SiLæncer]

Changelog

Tor Browser 4.5.3 is based on Firefox ESR 31.8.0, which features important security updates to Firefox.

Moreover, it contains an updated OpenSSL, NoScript and Torbutton, a fix for a crash bug visible with the security slider level set to "High" and a backport of a Tor patch to improve usability on websites.

Here is the complete changelog since 4.5.2:

    All Platforms
        Update Firefox to 31.8.0esr
        Update OpenSSL to 1.0.1o
        Update NoScript to 2.6.9.27
        Update Torbutton to 1.9.2.8
            Bug 16403: Set search parameters for Disconnect
            Bug 14429: Make sure the automatic resizing is disabled
            Translation updates
        Bug 16397: Fix crash related to disabling SVG
        Bug 16403: Set search parameters for Disconnect
        Bug 16446: Update FTE bridge #1 fingerprint
        Bug 16430: Allow DNS names with _ characters in them (fixes
        nytimes.com) (Tor patch backport)

[close]

https://www.torproject.org/