เบเบณเบชเบฐเปเปเบต ะบะพััะตะบัะธััััะธะต ะฒัะฟััะบะธ ะธะฝััััะผะตะฝัะฐัะธั Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 ะธ 4.4.2-alpha), ะธัะฟะพะปัะทัะตะผะพะณะพ ะดะปั ะพัะณะฐะฝะธะทะฐัะธะธ ัะฐะฑะพัั ะฐะฝะพะฝะธะผะฝะพะน ัะตัะธ Tor. ะ ะฝะพะฒัั
ะฒะตััะธัั
ััััะฐะฝะตะฝะฐ เบเบงเบฒเบกเบญเปเบญเบเปเบญ (CVE-2020-15572), ะฒัะทะฒะฐะฝะฝะฐั ะพะฑัะฐัะตะฝะธะตะผ ะบ ะพะฑะปะฐััะธ ะฟะฐะผััะธ ะฒะฝะต ะณัะฐะฝะธั ะฒัะดะตะปะตะฝะฝะพะณะพ ะฑััะตัะฐ. ะฃัะทะฒะธะผะพััั ะฟะพะทะฒะพะปัะตั ัะดะฐะปัะฝะฝะพะผั ะฐัะฐะบัััะตะผั ะธะฝะธัะธะธัะพะฒะฐัั ะบัะฐั
ะฟัะพัะตััะฐ tor. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฟัะธ ัะฑะพัะบะต ั ะฑะธะฑะปะธะพัะตะบะพะน NSS (ะฟะพ ัะผะพะปัะฐะฝะธั Tor ัะพะฑะธัะฐะตััั ั OpenSSL, ะฐ ะธัะฟะพะปัะทะพะฒะฐะฝะธะต NSS ััะตะฑัะตั ัะบะฐะทะฐะฝะธั ัะปะฐะณะฐ ยซโenable-nssยป).
เบเบญเบเบเบฒเบเบเบฑเปเบ เบเบณ เบชเบฐ เปเปเบต ะฟะปะฐะฝ ะฟัะตะบัะฐัะตะฝะธั ะฟะพะดะดะตัะถะบะธ ะฒัะพัะพะน ะฒะตััะธะธ ะฟัะพัะพะบะพะปะฐ onion-ัะตัะฒะธัะพะฒ (ัะฐะฝะตะต ะธะผะตะฝะพะฒะฐะปะธัั ัะบััััะผะธ ัะตัะฒะธัะฐะผะธ). ะะพะปัะพัะฐ ะณะพะดะฐ ะฝะฐะทะฐะด ะฒ ะฒัะฟััะบะต 0.3.2.9 ะฟะพะปัะทะพะฒะฐัะตะปัะผ ะฑัะปะฐ เบชเบฐ เปเปเบต ััะตััั ะฒะตััะธั ะฟัะพัะพะบะพะปะฐ ะดะปั onion-ัะตัะฒะธัะพะฒ, ะฟัะธะผะตัะฐัะตะปัะฝะฐั ะฟะตัะตั
ะพะดะพะผ ะฝะฐ 56-ัะธะผะฒะพะปัะฝัะต ะฐะดัะตัะฐ, ะฑะพะปะตะต ะฝะฐะดัะถะฝะพะน ะทะฐัะธัะพะน ะพั ััะตัะตะบ ะดะฐะฝะฝัั
ัะตัะตะท ัะตัะฒะตัั ะดะธัะตะบัะพัะธะน, ัะฐััะธััะตะผะพะน ะผะพะดัะปัะฝะพะน ััััะบัััะพะน ะธ ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ ะฐะปะณะพัะธัะผะพะฒ SHA3, ed25519 ะธ curve25519 ะฒะผะตััะพ SHA1, DH ะธ RSA-1024.
ะัะพัะฐั ะฒะตััะธั ะฟัะพัะพะบะพะปะฐ ะฑัะปะฐ ัะฐะทัะฐะฑะพัะฐะฝะฐ ะพะบะพะปะพ 15 ะปะตั ะฝะฐะทะฐะด ะธ ะธะท-ะทะฐ ะฟัะธะผะตะฝะตะฝะธั ัััะฐัะตะฒัะธั
ะฐะปะณะพัะธัะผะพะฒ ะฒ ัะพะฒัะตะผะตะฝะฝัั
ััะปะพะฒะธัั
ะฝะต ะผะพะถะตั ััะธัะฐัััั ะฑะตะทะพะฟะฐัะฝะพะน. ะก ััััะพะผ ะธััะตัะตะฝะธั ะฒัะตะผะตะฝะธ ะฟะพะดะดะตัะถะบะธ ััะฐััั
ะฒะตัะพะบ ะฒ ะฝะฐััะพััะตะต ะฒัะตะผั ะปัะฑะพะน ะฐะบััะฐะปัะฝัั
ัะปัะท Tor ะฟะพะดะดะตัะถะธะฒะฐะตั ััะตััั ะฒะตััะธั ะฟัะพัะพะบะพะปะฐ, ะบะพัะพัะฐั ะฟัะตะดะปะฐะณะฐะตััั ะฟะพ ัะผะพะปัะฐะฝะธั ะฟัะธ ัะพะทะดะฐะฝะธะธ ะฝะพะฒัั
onion-ัะตัะฒะธัะพะฒ.
15 ัะตะฝััะฑัั 2020 ะณะพะดะฐ Tor ะฝะฐัะฝัั ะฒัะฒะพะดะธัั ะฟัะตะดัะฟัะตะถะดะตะฝะธะต ะพะฟะตัะฐัะพัะฐะผ ะธ ะบะปะธะตะฝัะฐะผ ะพะฑ ัััะฐัะตะฒะฐะฝะธะธ ะฒัะพัะพะน ะฒะตััะธะธ ะฟัะพัะพะบะพะปะฐ. 15 ะธัะปั 2021 ะณะพะดะฐ ะฟะพะดะดะตัะถะบะฐ ะฒัะพัะพะน ะฒะตััะธะธ ะฟัะพัะพะบะพะปะฐ ะฑัะดะตั ัะดะฐะปะตะฝะฐ ะธะท ะบะพะดะพะฒะพะน ะฑะฐะทั, ะฐ 15 ะพะบััะฑัั 2021 ะณะพะดะฐ ะฒัะนะดะตั ะฝะพะฒัะน ััะฐะฑะธะปัะฝัะน ะฒัะฟััะบ Tor ะฑะตะท ะฟะพะดะดะตัะถะบะธ ััะฐัะพะณะพ ะฟัะพัะพะบะพะปะฐ. ะขะฐะบะธะผ ะพะฑัะฐะทะพะผ, ั ะฒะปะฐะดะตะปััะตะฒ ััะฐััั
onion-ัะตัะฒะธัะพะฒ ะฒ ัะฐัะฟะพััะถะตะฝะธะธ ะธะผะตะตััั 16 ะผะตัััะตะฒ ะฝะฐ ะฟะตัะตั
ะพะด ะฝะฐ ะฝะพะฒัั ะฒะตััะธั ะฟัะพัะพะบะพะปะฐ, ะบะพัะพััะน ััะตะฑัะตั ะณะตะฝะตัะฐัะธะธ ะดะปั ัะตัะฒะธัะฐ ะฝะพะฒะพะณะพ 56-ัะธะผะฒะพะปัะฝะพะณะพ ะฐะดัะตัะฐ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru