Представен е новият 0.4.6.5 инструментариум на Tor, използван за организиране на работа в анонимната мрежа Tor. Версията 0.4.6.5 е призната за първия стабилен вариант на клон 0.4.6, който се развива през последните пет месеца. Клон 0.4.6 ще бъде поддържан в рамките на нормалния цикъл на поддръжка — издаването на ъпдейти ще бъде прекратено след 9 месеца или 3 месеца след излизането на клона 0.4.7.x. Дългосрочен цикъл на поддръжка (LTS) е осигурен за клона 0.3.5, за който ъпдейти ще бъдат издавани до 1 февруари 2022 година. В същото време са издадени версиите Tor 0.3.5.15, 0.4.4.9 и 0.4.5.9, в които са отстранени DoS уязвимости, позволяващи отказ в обслужването на клиентите на onion услуги и реле.
Основни промени:
- Добавена е възможност за създаване на onion услуги на базата на третата версия на протокола с удостоверяване на достъпа на клиентите чрез файлове в каталога ‘authorized_clients’.
- Добавен е признак за релеите, който позволява на операторите да разберат, че релей не е включен в консенсуса при избора на сървъри директории (например, когато има твърде много релеи на един IP адрес).
- Осигурена е възможност за предаване на информация за натоварването в данните extrainfo, които могат да се използват при балансиране на натоварването в мрежата. Предаването на метриката се контролира чрез опцията OverloadStatistics в torrc.
- В подсистемата за защита от DoS атаки е добавена възможност за ограничаване на интензивността на връзките на клиентите към релеите.
- В релеите е реализирано публикуване на статистика за броя на onion услуги на базата на третата версия на протокола и обема на тяхния трафик.
- Поддръжката на опцията DirPorts е премахната от кода на релеите, тъй като тя не се използва за този тип възли.
- Извършен е рефакторинг на кода. Подсистемата за защита от DoS атаки е преместена в мениджъра subsys.
- Поддръжката на стари onion услуги на базата на втората версия на протокола е прекратена, тъй като тя беше обявена за остаряла преди година. Пълното изтегляне на кода, свързан с втората версия на протокола, се очаква през есента. Втората версия на протокола беше разработена преди около 16 години и поради употребата на остарели алгоритми не може да се счита за безопасна в съвременните условия. Преди два и половина години в версия 0.3.2.9 на потребителите беше предложена третата версия на протокола за onion услуги, която е забележителна с преминаването към 56-символни адреси, предлагащи по-надеждна защита срещу изтичания на данни. сървъри директории, разширяема модулна структура и използване на алгоритми SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.
- Устранени уязвимости:
- CVE-2021-34550 — достъп до район на паметта извън разпределения буфер в кода за анализ на дескриптори на onion услуги на базата на трета версия на протокола. Атакуващият може, чрез поставяне на специално оформен дескриптор за onion услуга, да инициира срив в който и да е клиент, опитващ се да се свърже с тази onion услуга.
- CVE-2021-34549 — възможност за извършване на атака за предизвикване на отказ в обслужването на релеи. Атакуващият може да формулира вериги с идентификатори, предизвикващи колизии в хеш функцията, обработването на които води до голямо натоварване на CPU.
- CVE-2021-34548 — релето може да изпълнява спуфинг на клетките RELAY_END и RELAY_RESOLVED в наполовина затворени потоци, което позволява да приключи поток, който е създаден без участието на това реле.
- TROVE-2021-004 — добавени допълнителни проверки за сривове при достъп до генератора на произволни числа OpenSSL (при извикваната по подразбиране реализация на RNG в OpenSSL подобни сривове не се проявяват).
Източник: opennet.ru
