Bidh ùrachadh Tor 0.3.5.11, 0.4.2.8 agus 0.4.3.6 a’ rèiteachadh so-leòntachd DoS

Air a thaisbeanadh fiosan ceartachaidh de inneal Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 agus 4.4.2-alpha), air a chleachdadh gus gnìomhachd lìonra Tor gun urra a chuir air dòigh. Air a chuir às ann an dreachan ùra so-leòntachd (CVE-2020-15572), air adhbhrachadh le bhith a’ faighinn cothrom air cuimhne taobh a-muigh crìochan a’ bhufair ainmichte. Tha an so-leòntachd a’ leigeil le neach-ionnsaigh iomallach toirt air a’ phròiseas tor tuiteam. Cha nochd an duilgheadas ach nuair a bhios tu a’ togail leis an leabharlann NSS (gu bunaiteach, tha Tor air a thogail le OpenSSL, agus le bhith a’ cleachdadh NSS feumar a’ bhratach “-enable-nss” a shònrachadh).

a bharrachd air sin air a thaisbeanadh an dùil stad a chuir air taic airson an dàrna dreach den phròtacal seirbheisean oinniún (ris an canar seirbheisean falaichte roimhe seo). O chionn bliadhna gu leth, ann an sgaoileadh 0.3.2.9, bha aig luchd-cleachdaidh air a mholadh an treas dreach den phròtacal airson seirbheisean oinniún, gu sònraichte airson gluasad gu seòlaidhean 56-caractar, dìon nas earbsaiche an aghaidh aodion dàta tro luchd-frithealaidh eòlaire, structar modular leudachail agus cleachdadh algoirmean SHA3, ed25519 agus curve25519 an àite SHA1, DH agus RSA-1024.

Chaidh an dàrna dreach den phròtacal a leasachadh mu 15 bliadhna air ais agus, air sgàth cleachdadh seann algoirmean, chan urrainnear a mheas sàbhailte ann an suidheachaidhean an latha an-diugh. A’ toirt aire do thaic airson seann mheuran a’ tighinn gu crìch, an-dràsta tha geata Tor gnàthach sam bith a’ toirt taic don treas dreach den phròtacal, a tha air a thabhann gu bunaiteach nuair a chruthaicheas tu seirbheisean oinniún ùra.

Air 15 Sultain 2020, tòisichidh Tor a’ toirt rabhadh do ghnìomhaichean agus teachdaichean mu ìsleachadh an dàrna dreach den phròtacal. Air 15 Iuchar 2021, thèid taic airson an dàrna dreach den phròtacal a thoirt air falbh bhon chòdbase, agus air 15 Dàmhair, 2021, thèid sgaoileadh seasmhach ùr de Tor a leigeil ma sgaoil gun taic don t-seann phròtacal. Mar sin, tha 16 mìosan aig sealbhadairean seann sheirbheisean oinniún gluasad gu dreach ùr den phròtacal, a dh’ fheumas seòladh 56-caractar ùr a chruthachadh airson na seirbheis.

Source: fosgailtenet.ru