korrektive udgivelser af Tor-værktøjer (0.3.5.11, 0.4.2.8, 0.4.3.6 og 4.4.2-alpha), der anvendes til at organisere driften af det anonyme Tor-netværk. I de nye versioner er der rettet (CVE-2020-15572), forårsaget af adgang til hukommelsesområder uden for de tildelte buffergrænser. Sårbarheden giver en fjernangriber mulighed for at udløse en nedbrud af tor-processen. Problemet opstår kun ved bygning med NSS-biblioteket (som standard er Tor bygget med OpenSSL, og brugen af NSS kræver angivelse af flaget «—enable-nss»).
Yderligere planen for ophør med støtte til den anden version af onion-serviceprotokollen (tidligere kaldet skjulte tjenester). For halvandet år siden i udgivelsen 0.3.2.9 blev brugerne informeret den tredje version af protokollen for onion-tjenester, bemærkelsesværdig ved overgangen til 56-tegns adresser, mere pålidelig beskyttelse mod datalækager gennem katalogservere, en udvidelig modulær struktur og anvendelse af SHA3, ed25519 og curve25519-algoritmer i stedet for SHA1, DH og RSA-1024.
Den anden version af protokollen blev udviklet for omkring 15 år siden og kan ikke betragtes som sikker i moderne forhold på grund af brugen af forældede algoritmer. I betragtning af udløbet af supporttiden for de gamle grene understøtter enhver aktuel Tor-gateway nu den tredje version af protokollen, som tilbydes som standard ved oprettelse af nye onion-tjenester.
Den 15. september 2020 vil Tor begynde at advare operatører og kunder om forældelsen af den anden version af protokollen. Den 15. juli 2021 vil supporten for den anden version af protokollen blive fjernet fra kodebasen, og den 15. oktober 2021 vil en ny stabil udgivelse af Tor blive udgivet uden støtte for den gamle protokol. Dermed har ejere af gamle onion-tjenester 16 måneder til at overgå til den nye version af protokollen, som kræver, at der genereres en ny 56-tegns adresse for tjenesten.
Kilde: opennet.ru
