Brave 浏览器的隐私漏洞会暴露用户访问的 onion URL-低调大师

Brave 浏览器的隐私漏洞会暴露用户访问的 onion URL

2021-02-20 981

在本周的一个在线发布的研究中，一位匿名安全研究人员声称他们发现 Brave 的 Tor 模式正在将对 .onion 域的查询发送到公共 Internet DNS 解析器而不是 Tor 节点，这将暴露用户访问的 onion URL。

Brave 是基于 Chromium 的浏览器，以重视隐私著称，并于 2018 年 6 月添加用于匿名浏览 Web 的内置 Tor 浏览器模式。位于 Tor 上的网站使用 onion URL 地址，因此用户只能通过 Tor 网络访问。例如，DuckDuckGo 的 Tor 地址为 https://3g2upl4pq6kufc4m.onion/，纽约时报的地址为 https://www.nytimes3xbfgragh.onion/。

在使用 Brave 的 Tor 模式时，它本应将所有请求转发到 Tor 代理，并且不向任何非 Tor 网络设备发送任何信息。但是，Brave 的 “Private window with Tor” 模式会导致用户访问的任何 Tor onion URL 也被作为标准 DNS 查询发送到计算机的已配置 DNS 服务器。该问题是由 Brave 的 CNAME 伪装广告阻止功能引起的，该功能用于阻止使用 CNAME DNS 记录模仿第一方脚本的第三方跟踪脚本。

该问题发现之初还受到争议，但随后另外几位著名的安全研究人员也再现了该问题，包括 PortSwigger Web Security 研究总监 James Kettle 和 CERT/CC 团队的漏洞分析师 Will Dormann。

目前该问题已经修复。在问题暴露后，Brave Browser 开发人员 Yan Zhu 表示该问题实际上已在两周以前的 Nightly 版本中修复，并计划于下个稳定版中推出。之后不久，Brave 浏览器就发布了 1.20.108 版本更新。

微信关注我们

原文链接：https://www.oschina.net/news/130452/brave-tor-onion-url-leak

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ChessBase “剽窃”开源国际象棋引擎 Stockfish

知名国际象棋软件公司 ChessBase 本月发布了 Fat Fritz 2.0，Fat Fritz 2.0 是Fat Fritz 的继任产品，后者基于著名的 AlphaGo 算法。ChessBase 在宣传稿中声称Fat Fritz 2.0 使用了新的日本 AI 技术，无需昂贵显卡即可在普通的计算机处理器上达到最佳性能。此外，根据官方的介绍，Fat Fritz 2.0 庞大的神经网络由初代 Fat Fritz 进行训练，同时应用了来自 Stockfish 的搜索技术。两个强大技术的结合将这个新版本的国际象棋分析功能提升到了全新水平。看起来这只是一次常规的产品迭代升级，除了宣传文案稍显夸张，没有其他不妥之处。然而事实并非如此，这款售价为 99.90 欧元的商业软件被认为是 Stockfish 的衍生产品，Fat Fritz 2.0 基于 Stockfish 修改了几行代码（引擎名称、作者列表和部分参数），增加了一套自称是专有的 NNUE 算法。经过包装便摇身一变，成为了自己原创的产品，并且没有遵守开源协议对相应修改了的代码进行开源。 Stockfish 是采用 GPLv3 开源许可...

2021-02-20

602

echarts 是什么，不用多说了，国内最知名的可视化图表库之一。echarts-for-react 是它的一个极简的 React 封装。一、前言 🎉 echarts** v5 发布之后**，echarts-for-react 上已经有很多很多的 issue 请求支持最新版本，所以，过年期间升级了 v3 版本，支持了最新的 echarts v5。 **很尴尬，目前我是在蚂蚁，主要做大数据 BI 产品 + AntV 数据可视化技术栈。理论上来说，echarts 使我们的竞品，哈哈，然而，我居然还在过年给它升级周边，我想这应该就是开源精神吧。**那就顺便一起打个广告吧，欢迎大家支持我现在的工作。 G2：基于图形语法的数据可视化，提供灵活性、定制性 G2Plot：基于 G2 做的一图已封装，降低大部分简单场景的使用成本 Charts：基于 G2Plot，在 Ant Design 上透出的 React 图表组件库本文还是重点软一下 echarts 和它的 react 封装吧！二、起源在蚂蚁之前，自己在网易游戏入坑前端，当时内部使用 SVG 做代码版本控制，所以自己做了一个类似于 t...

2021-02-19

738

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。