Kev kho qhov tso tawm ntawm Tor toolkit (0.3.5.11, 0.4.2.8, 0.4.3.6 thiab 4.4.2-alpha), siv los npaj cov haujlwm ntawm Tor tsis qhia npe. Tshem tawm hauv cov ntawv tshiab (CVE-2020-15572), tshwm sim los ntawm kev nkag mus rau lub cim xeeb sab nraum cov ciam teb ntawm kev faib tsis pub. Qhov tsis muaj zog tso cai rau tus neeg tawm tsam tej thaj chaw deb ua rau cov txheej txheem tor tsoo. Qhov teeb meem tsuas yog tshwm sim thaum tsim nrog NSS lub tsev qiv ntawv (los ntawm lub neej ntawd, Tor yog tsim nrog OpenSSL, thiab siv NSS yuav tsum tau hais qhia tus chij "-enable-nss").
ntxiv npaj txiav kev txhawb nqa rau qhov thib ob ntawm cov kev pabcuam dos raws tu qauv (yav dhau los hu ua cov kev pabcuam zais). Ib xyoos thiab ib nrab dhau los, hauv kev tso tawm 0.3.2.9, cov neeg siv tau muaj qhov thib peb version ntawm cov txheej txheem rau cov kev pabcuam dos, tseem ceeb rau kev hloov pauv mus rau 56-tus cim chaw nyob, txhim khu kev qha tiv thaiv cov ntaub ntawv xau los ntawm cov npe servers, cov qauv txuas ntxiv thiab siv SHA3, ed25519 thiab curve25519 algorithms es tsis txhob SHA1, DH thiab RSA-1024.
Qhov thib ob version ntawm tus txheej txheem tau tsim txog 15 xyoo dhau los thiab, vim yog siv cov txheej txheem dhau los, tsis tuaj yeem suav tias muaj kev nyab xeeb hauv cov xwm txheej niaj hnub no. Muab rau hauv tus account tas sij hawm ntawm kev txhawb nqa rau cov ceg qub, tam sim no ib qho tam sim no Tor lub rooj vag txhawb nqa thib peb ntawm cov txheej txheem, uas yog muab los ntawm lub neej ntawd thaum tsim cov kev pabcuam tshiab dos.
Thaum lub Cuaj Hlis 15, 2020, Tor yuav pib ceeb toom rau cov tswv lag luam thiab cov neeg siv khoom txog qhov kev txiav txim siab thib ob ntawm cov txheej txheem. Thaum Lub Xya Hli 15, 2021, kev txhawb nqa rau tus qauv thib ob ntawm cov txheej txheem yuav raug tshem tawm ntawm codebase, thiab thaum Lub Kaum Hli 15, 2021, qhov kev tso tawm ruaj khov tshiab ntawm Tor yuav raug tso tawm yam tsis muaj kev txhawb nqa rau cov txheej txheem qub. Yog li, cov tswv ntawm cov kev pabcuam qub dos muaj 16 lub hlis hloov mus rau qhov tshiab ntawm cov txheej txheem, uas yuav tsum tau tsim qhov chaw nyob tshiab 56 tus cim rau qhov kev pabcuam.
Tau qhov twg los: opennet.ru