تم نشر إصدار تصحيحي لمجموعة أدوات Tor 0.4.7.8، المستخدمة لتنظيم تشغيل شبكة Tor المجهولة. يزيل الإصدار الجديد الثغرة الأمنية (CVE-2021-38385) التي يمكن استخدامها لبدء رفض الخدمة عن بعد. ولا يمكن أيضًا استبعاد التأثير المحتمل للمشكلة على ضمان عدم الكشف عن هويته. تؤدي المشكلة إلى إنهاء العملية بسبب تشغيل التحقق المؤكد في حالة وجود تناقض بين التحقق من التوقيعات الرقمية بشكل فردي وفي الوضع الدفعي. لن يتم الكشف عن التفاصيل حتى يتم تحديث الحزم في التوزيعات الرئيسية.
المصدر: opennet.ru