Tor 0.4.7.8 yeniləməsi zəifliyi aradan qaldırır

Anonim Tor şəbəkəsinin işini təşkil etmək üçün istifadə edilən Tor 0.4.7.8 alət dəstinin düzəldici buraxılışı dərc edilmişdir. Yeni versiya uzaqdan xidmətdən imtinaya başlamaq üçün istifadə edilə bilən zəifliyi (CVE-2021-38385) aradan qaldırır. Problemin anonimliyin təmin olunmasına potensial təsirini də istisna etmək olmaz. Problem rəqəmsal imzaların ayrı-ayrılıqda və toplu rejimdə yoxlanılması arasında uyğunsuzluq olduqda təsdiq yoxlamasının işə salınması səbəbindən prosesin dayandırılmasına gətirib çıxarır. Paketlər əsas paylamalarda yenilənməyincə təfərrüatlar açıqlanmayacaq.

Mənbə: opennet.ru

Добавить комментарий