Tor 0.4.8.25 ja 0.4.9.8 värskendused koos haavatavuste parandustega. Arti 2.3.0 väljalase

Avaldati Tori anonüümsusvõrgu haldamiseks kasutatavate tööriistade Tor 0.4.8.25 ja 0.4.9.8 parandusversioonid. Tor 0.4.9.8 parandab kuus haavatavust:

• TROVE-2026-011 - Spetsiaalselt loodud END, TRUNCATE ja TRUNCATED sõnumite (lahtrite) töötlemisel ilmnes tõrge, mis põhjustas andmete lugemise puhvri piiridest väljaspool asuvast alalt;
• TROVE-2026-008 - BEGIN_DIR-sõnumite vale käsitlemine konflux-mehhanismi kasutamisel.
• TROVE-2026-010 - Konfliktimehhanismis arvutati loendurid ja olekumuutujad valesti ümber, kui tühjendati järjekorda mittevastavate teadete järjekorda.
• TROVE-2026-009 - Kliendi krahh, mille põhjustas ahela topeltsulgemine, kui ahela järjekordade haldamiseks polnud piisavalt vaba mälu.
• TROVE-2026-006 - Spetsiaalselt loodud CERT-sõnumi töötlemisel võib esineda NULL-kursori viite puudumine.
• TROVE-2026-007 - Spetsiaalselt loodud BEGIN-sõnumi töötlemisel ilmnes piiridest väljas lugemine.

Debian Tor on juba välja andnud stabiilse versiooni jaoks tor-paketi värskenduse 0.4.9.8-0+deb13u1 ja ebastabiilse versiooni jaoks värskenduse 0.4.9.8-1. Haavatavuse parandused on lisatud Tor Browser 15.0.13 ja Tails 7.7.3 versioonidesse.

Mõni päev tagasi avaldati ka Arti 2.3.0, mis on Tori tööriistakomplekti Rusti implementatsioon. Kui Arti koodibaas jõuab tasemeni, mis suudab C implementatsiooni täielikult asendada, kavatsevad Tori arendajad teha Artist peamise Tori implementatsiooni ja järk-järgult C implementatsiooni hooldusest loobuda. Uus versioon hõlmab funktsionaalsuse arendamist releede ja serverid kataloogid (kataloogihaldus), lisatud on uus RPC API tunneli kontrollimiseks, pakutud on tuge logide salvestamiseks süsteemilogi kaudu ja lisatud on säte logging.protocol_warnings, et kajastada logis hoiatusi protokolli vale kasutamise kohta.

Allikas: opennet.ru