ធ្វើបច្ចុប្បន្នភាព Tor 0.3.5.10, 0.4.1.9 និង 0.4.2.7 ជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះរបស់ DoS

បង្ហាញ ការចេញផ្សាយការកែតម្រូវនៃប្រអប់ឧបករណ៍ Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha) ដែលប្រើដើម្បីរៀបចំការងាររបស់បណ្តាញ Tor អនាមិក។ កំណែថ្មីជួសជុលភាពងាយរងគ្រោះចំនួនពីរ៖

• CVE-2020-10592 - អាចត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារណាមួយ ដើម្បីផ្តួចផ្តើមការបដិសេធសេវាកម្មចំពោះការបញ្ជូនត។ ការវាយប្រហារក៏អាចត្រូវបានអនុវត្តដោយម៉ាស៊ីនមេថតឯកសារ Tor ដើម្បីវាយប្រហារអតិថិជន និងសេវាកម្មលាក់។ អ្នកវាយប្រហារអាចបង្កើតលក្ខខណ្ឌដែលនាំឱ្យមានការផ្ទុកច្រើនពេកនៅលើស៊ីភីយូ ដែលរំខានដល់ប្រតិបត្តិការធម្មតារយៈពេលជាច្រើនវិនាទី ឬនាទី (ដោយការវាយប្រហារម្តងទៀត DoS អាចត្រូវបានពង្រីករយៈពេលយូរ)។ បញ្ហាលេចឡើងចាប់តាំងពីការចេញផ្សាយ 0.2.1.5-alpha ។
• CVE-2020-10593 - ការលេចធ្លាយអង្គចងចាំដែលបានផ្តួចផ្តើមពីចម្ងាយដែលកើតឡើងនៅពេលដែលបន្ទះសៀគ្វីត្រូវបានផ្គូផ្គងពីរដងសម្រាប់ខ្សែសង្វាក់តែមួយ។

វាក៏អាចត្រូវបានកត់សម្គាល់ផងដែរថានៅក្នុង កម្មវិធីរុករកតោ 9.0.6 ភាពងាយរងគ្រោះនៅក្នុង add-on នៅតែមិនទាន់ជួសជុល NoScript ។ដែលអនុញ្ញាតឱ្យអ្នកដំណើរការកូដ JavaScript នៅក្នុងរបៀបការពារសុវត្ថិភាពបំផុត។ សម្រាប់អ្នកដែលហាមឃាត់ការប្រតិបត្តិ JavaScript មានសារៈសំខាន់ វាត្រូវបានណែនាំអោយបិទការប្រើប្រាស់ JavaScript នៅក្នុង browser ជាបណ្ដោះអាសន្នក្នុង about:config ដោយផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រ javascript.enabled នៅក្នុង about:config ។

ពួកគេបានព្យាយាមលុបបំបាត់ពិការភាព NoScript 11.0.17ប៉ុន្តែ ដូចដែលវាបានប្រែក្លាយ ការជួសជុលដែលបានស្នើឡើងមិនអាចដោះស្រាយបញ្ហាបានទាំងស្រុងនោះទេ។ វិនិច្ឆ័យដោយការផ្លាស់ប្តូរនៅក្នុងការចេញផ្សាយបន្ទាប់ NoScript 11.0.18បញ្ហាក៏មិនត្រូវបានដោះស្រាយដែរ។ កម្មវិធីរុករក Tor រួមបញ្ចូលការអាប់ដេត NoScript ដោយស្វ័យប្រវត្តិ ដូច្នេះនៅពេលដែលមានការជួសជុល វានឹងត្រូវបានបញ្ជូនដោយស្វ័យប្រវត្តិ។

ប្រភព: opennet.ru