🥇 DoS দুর্বলতা দূর করে Tor 0.3.5.10, 0.4.1.9 এবং 0.4.2.7 আপডেট করুন

উপস্থাপিত টর টুলকিটের সংশোধনমূলক রিলিজ (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-আলফা), বেনামী টর নেটওয়ার্কের কাজ সংগঠিত করতে ব্যবহৃত হয়। নতুন সংস্করণ দুটি দুর্বলতা ঠিক করে:

জন্য CVE-2020-10592 - যেকোন আক্রমণকারী দ্বারা রিলেতে পরিষেবা অস্বীকার করার জন্য ব্যবহার করা যেতে পারে। ক্লায়েন্ট এবং লুকানো পরিষেবাগুলিকে আক্রমণ করার জন্য টর ডিরেক্টরি সার্ভার দ্বারাও আক্রমণ করা যেতে পারে। একজন আক্রমণকারী এমন পরিস্থিতি তৈরি করতে পারে যা CPU-তে অত্যধিক লোডের দিকে নিয়ে যায়, কয়েক সেকেন্ড বা মিনিটের জন্য স্বাভাবিক ক্রিয়াকলাপকে ব্যাহত করে (আক্রমণের পুনরাবৃত্তি করে, DoS দীর্ঘ সময়ের জন্য বাড়ানো যেতে পারে)। 0.2.1.5-আলফা প্রকাশের পর থেকে সমস্যাটি দেখা যাচ্ছে।
জন্য CVE-2020-10593 — একটি দূরবর্তীভাবে শুরু করা মেমরি লিক যেটি ঘটে যখন সার্কিট প্যাডিং একই চেইনের জন্য দ্বিগুণ-মিলিত হয়।

এটাও উল্লেখ করা যায় যে ইন টর ব্রাউজার 9.0.6 অ্যাড-অনে দুর্বলতা অপরিবর্তিত থাকে NoScript, যা আপনাকে সবচেয়ে নিরাপদ সুরক্ষা মোডে JavaScript কোড চালানোর অনুমতি দেয়৷ যাদের জন্য JavaScript কার্যকর করা নিষিদ্ধ করা গুরুত্বপূর্ণ তাদের জন্য, about:config-এ javascript.enabled প্যারামিটার পরিবর্তন করে ব্রাউজারে জাভাস্ক্রিপ্টের ব্যবহার সাময়িকভাবে অক্ষম করার পরামর্শ দেওয়া হচ্ছে।

তারা ত্রুটি দূর করার চেষ্টা করেছে NoScript 11.0.17, কিন্তু এটি পরিণত হয়েছে, প্রস্তাবিত সমাধান সম্পূর্ণরূপে সমস্যার সমাধান করে না। পরবর্তী প্রকাশিত রিলিজে পরিবর্তন দ্বারা বিচার NoScript 11.0.18, সমস্যারও সমাধান হয় না। টর ব্রাউজারে স্বয়ংক্রিয় নোস্ক্রিপ্ট আপডেট রয়েছে, তাই একবার একটি ফিক্স উপলব্ধ হলে, এটি স্বয়ংক্রিয়ভাবে বিতরণ করা হবে।

উত্স: opennet.ru

Tor 0.3.5.10, 0.4.1.9 এবং 0.4.2.7 আপডেট DoS দুর্বলতা ঠিক করে

একটি মন্তব্য জুড়ুন উত্তর বাতিল