DoS भेद्यता के उन्मूलन के साथ Tor 0.3.5.11, 0.4.2.8 और 0.4.3.6 को अपडेट करें

पेश किया टोर टूलकिट (0.3.5.11, 0.4.2.8, 0.4.3.6 और 4.4.2-अल्फा) की सुधारात्मक रिलीज़, टोर अनाम नेटवर्क के संचालन को व्यवस्थित करने के लिए उपयोग की जाती है। नए संस्करणों में हटा दिया गया भेद्यता (सीवीई-2020-15572), आवंटित बफर की सीमा के बाहर मेमोरी तक पहुंचने के कारण होता है। भेद्यता एक दूरस्थ हमलावर को टोर प्रक्रिया को क्रैश करने की अनुमति देती है। समस्या केवल एनएसएस लाइब्रेरी के साथ निर्माण करते समय दिखाई देती है (डिफ़ॉल्ट रूप से, टोर ओपनएसएसएल के साथ बनाया गया है, और एनएसएस का उपयोग करने के लिए "-enable-nss" ध्वज को निर्दिष्ट करने की आवश्यकता होती है)।

इसके अतिरिक्त प्रस्तुत प्याज सेवा प्रोटोकॉल के दूसरे संस्करण (जिसे पहले छिपी हुई सेवाएँ कहा जाता था) के लिए समर्थन बंद करने की योजना है। डेढ़ साल पहले, रिलीज़ 0.3.2.9 में, उपयोगकर्ताओं के पास था प्रस्तावित प्याज सेवाओं के लिए प्रोटोकॉल का तीसरा संस्करण, 56-वर्ण पते पर संक्रमण के लिए उल्लेखनीय, निर्देशिका सर्वर के माध्यम से डेटा लीक के खिलाफ अधिक विश्वसनीय सुरक्षा, एक एक्स्टेंसिबल मॉड्यूलर संरचना और SHA3, DH और के बजाय SHA25519, ed25519 और curve1 एल्गोरिदम का उपयोग आरएसए-1024।

प्रोटोकॉल का दूसरा संस्करण लगभग 15 साल पहले विकसित किया गया था और पुराने एल्गोरिदम के उपयोग के कारण इसे आधुनिक परिस्थितियों में सुरक्षित नहीं माना जा सकता है। पुरानी शाखाओं के लिए समर्थन की समाप्ति को ध्यान में रखते हुए, वर्तमान में कोई भी मौजूदा टोर गेटवे प्रोटोकॉल के तीसरे संस्करण का समर्थन करता है, जो नई प्याज सेवाएं बनाते समय डिफ़ॉल्ट रूप से पेश किया जाता है।

15 सितंबर, 2020 को, टोर प्रोटोकॉल के दूसरे संस्करण के बहिष्करण के बारे में ऑपरेटरों और ग्राहकों को चेतावनी देना शुरू कर देगा। 15 जुलाई, 2021 को, प्रोटोकॉल के दूसरे संस्करण के लिए समर्थन कोडबेस से हटा दिया जाएगा, और 15 अक्टूबर, 2021 को, पुराने प्रोटोकॉल के समर्थन के बिना टोर की एक नई स्थिर रिलीज़ जारी की जाएगी। इस प्रकार, पुरानी प्याज सेवाओं के मालिकों के पास प्रोटोकॉल के नए संस्करण पर स्विच करने के लिए 16 महीने का समय है, जिसके लिए सेवा के लिए एक नया 56-वर्ण का पता तैयार करना आवश्यक है।

स्रोत: opennet.ru