Udgivelsen af værktøjet Tor 0.4.6.5 er blevet præsenteret, som bruges til at organisere arbejdet i det anonyme netværk Tor. Versionen Tor 0.4.6.5 er blevet anerkendt som den første stabile udgivelse af 0.4.6-grenen, som har været under udvikling de sidste fem måneder. 0.4.6-grenen vil blive understøttet i løbet af den normale vedligeholdelsescyklus — udrulningen af opdateringer stopper efter 9 måneder eller 3 måneder efter frigivelsen af 0.4.7.x-grenen. Langsigtet support (LTS) er sikret for 0.3.5-grenen, hvis opdateringer vil blive frigivet indtil 1. februar 2022. Samtidig er der blevet dannet udgivelser af Tor 0.3.5.15, 0.4.4.9 og 0.4.5.9, hvor DoS-sårbarheder er blevet rettet, hvilket kunne føre til nedbrud af kunder til onion-tjenester og relæer.
Vigtige ændringer:
- Muligheden for at oprette onion-tjenester baseret på den tredje version af protokollen med autentificering af klientadgang gennem filer i katalogen 'authorized_clients' er blevet tilføjet.
- For relæerne er der tilføjet et mærke, der gør det muligt for nodens operatør at forstå, at relæet ikke er inkluderet i konsensus under valg servere af direktorater (for eksempel når der er for mange relæer på én IP-adresse).
- Muligheden for at overføre oplysninger om overbelastning i extrainfo-data er blevet sikret, som kan bruges til belastningsbalancering i netværket. Overførsel af metrik kontrolleres ved hjælp af indstillingen OverloadStatistics i torrc.
- I DoS-angrebsbeskyttelsessystemet er der tilføjet mulighed for at begrænse intensiteten af klientforbindelser til relæerne.
- I relæerne er der implementeret offentliggørelse af statistik om antallet af onion-tjenester baseret på den tredje version af protokollen og deres trafikvolumen.
- Støtten til DirPorts-indstillingen er fjernet fra koden for relæerne, da den ikke bruges til denne type noder.
- Koden er blevet refaktoreret. DoS-angrebsbeskyttelsessystemet er flyttet til subsys-manageren.
- Støtten til gamle onion-tjenester baseret på den anden version af protokollen, som blev erklæret forældet for et år siden, er blevet ophørt. Den fuldstændige fjernelse af koden relateret til den anden version af protokollen forventes til efteråret. Den anden version af protokollen blev udviklet for cirka 16 år siden, og på grund af brugen af forældede algoritmer kan den under moderne forhold ikke betragtes som sikker. For to et halvt år siden blev brugerne præsenteret for den tredje version af protokollen til onion-tjenester med version 0.3.2.9, bemærkelsesværdig ved overgangen til 56-tegns adresser, der tilbyder en mere pålidelig beskyttelse mod datalækager. servere katalog med en modulær struktur, der kan udvides, og bruger SHA3, ed25519 og curve25519 i stedet for SHA1, DH og RSA-1024.
- Sårbarheder udbedret:
- CVE-2021-34550 — adgang til hukommelsesområder uden for den tildelte buffer i koden, der parser beskrivelser af onion-tjenester baseret på den tredje version af protokollen. En angriber kan, ved at placere en specielt udformet beskrivelse af en onion-tjeneste, forårsage nedbrud af enhver klient, der forsøger at tilgå denne onion-tjeneste.
- CVE-2021-34549 — mulighed for at udføre en denial-of-service-angreb på relæer. En angriber kan danne kæder med identifikatorer, der forårsager kollisioner i hash-funktionen, hvis behandling resulterer i en stor belastning på CPU'en.
- CVE-2021-34548 — relæet kunne udføre spoofing af RELAY_END og RELAY_RESOLVED celler i halvåbne strømme, hvilket gav mulighed for at afslutte en strøm, der var oprettet uden indblanding fra dette relæ.
- TROVE-2021-004 — tilføjet ekstra kontrolelementer for fejl ved adgang til OpenSSL's tilfældighedsgenerator (ved den standardimplementerede RNG i OpenSSL viser sådanne fejl sig ikke).
Kilde: opennet.ru
