ການປ່ອຍສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ Tor 0.4.6

ການປ່ອຍຊຸດເຄື່ອງມື Tor 0.4.6.5, ນໍາໃຊ້ເພື່ອຈັດຕັ້ງການດໍາເນີນງານຂອງເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່, ໄດ້ຖືກນໍາສະເຫນີ. ຮຸ່ນ Tor 0.4.6.5 ຖືກຮັບຮູ້ວ່າເປັນການປ່ອຍທີ່ຫມັ້ນຄົງທໍາອິດຂອງສາຂາ 0.4.6, ເຊິ່ງໄດ້ຢູ່ໃນການພັດທະນາສໍາລັບຫ້າເດືອນທີ່ຜ່ານມາ. ສາຂາ 0.4.6 ຈະຖືກຮັກສາໄວ້ເປັນສ່ວນຫນຶ່ງຂອງວົງຈອນການບໍາລຸງຮັກສາປົກກະຕິ - ການປັບປຸງຈະຢຸດເຊົາຫຼັງຈາກ 9 ເດືອນຫຼື 3 ເດືອນຫຼັງຈາກການປ່ອຍສາຂາ 0.4.7.x. ການຊ່ວຍເຫຼືອໄລຍະຍາວ (LTS) ແມ່ນສະຫນອງໃຫ້ສໍາລັບສາຂາ 0.3.5, ການປັບປຸງສໍາລັບການທີ່ຈະອອກຈົນກ່ວາເດືອນກຸມພາ 1, 2022. ໃນເວລາດຽວກັນ, Tor ປ່ອຍ 0.3.5.15, 0.4.4.9 ແລະ 0.4.5.9 ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ, ເຊິ່ງໄດ້ລົບລ້າງຄວາມອ່ອນແອຂອງ DoS ທີ່ສາມາດເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການລູກຄ້າຂອງບໍລິການຜັກບົ່ວແລະ relay.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ເພີ່ມຄວາມສາມາດໃນການສ້າງບໍລິການຜັກບົ່ວໂດຍອີງໃສ່ໂປໂຕຄອນຮຸ່ນທີສາມດ້ວຍການຢືນຢັນການເຂົ້າເຖິງລູກຄ້າຜ່ານໄຟລ໌ໃນໄດເລກະທໍລີ 'authorized_clients'.
• ສໍາລັບ relay, ທຸງໄດ້ຖືກເພີ່ມທີ່ຊ່ວຍໃຫ້ຜູ້ປະຕິບັດການ node ເຂົ້າໃຈວ່າ relay ບໍ່ໄດ້ລວມຢູ່ໃນຄວາມເຫັນດີນໍາໃນເວລາທີ່ເຄື່ອງແມ່ຂ່າຍເລືອກໄດເລກະທໍລີ (ຕົວຢ່າງ, ເມື່ອມີ relays ຫຼາຍເກີນໄປໃນຫນຶ່ງທີ່ຢູ່ IP).
• ມັນເປັນໄປໄດ້ທີ່ຈະສົ່ງຂໍ້ມູນຄວາມແອອັດໃນຂໍ້ມູນ extrainfo, ເຊິ່ງສາມາດນໍາໃຊ້ສໍາລັບການດຸ່ນດ່ຽງການໂຫຼດໃນເຄືອຂ່າຍ. ການສົ່ງຜ່ານ Metric ຖືກຄວບຄຸມໂດຍໃຊ້ຕົວເລືອກ OverloadStatistics ໃນ torrc.
• ຄວາມສາມາດໃນການຈໍາກັດຄວາມເຂັ້ມຂົ້ນຂອງການເຊື່ອມຕໍ່ລູກຄ້າກັບ relays ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍປ້ອງກັນການໂຈມຕີ DoS.
• Relays ປະຕິບັດການພິມເຜີຍແຜ່ສະຖິຕິກ່ຽວກັບຈໍານວນການບໍລິການຂອງຜັກບົ່ວໂດຍອີງໃສ່ສະບັບທີສາມຂອງໂປໂຕຄອນແລະປະລິມານການຈະລາຈອນຂອງພວກເຂົາ.
• ການສະຫນັບສະຫນູນທາງເລືອກ DirPorts ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກລະຫັດ relay, ເຊິ່ງບໍ່ໄດ້ໃຊ້ສໍາລັບປະເພດຂອງ node ນີ້.
• ລະຫັດໄດ້ຖືກ refactored. ລະບົບຍ່ອຍປ້ອງກັນການໂຈມຕີ DoS ໄດ້ຖືກຍ້າຍໄປທີ່ຕົວຈັດການ subsys.
• ການສະຫນັບສະຫນູນການບໍລິການຜັກບົ່ວເກົ່າໂດຍອີງໃສ່ສະບັບທີສອງຂອງໂປໂຕຄອນ, ເຊິ່ງໄດ້ຖືກປະກາດວ່າລ້າສະໄຫມຫນຶ່ງປີກ່ອນ, ໄດ້ຖືກຢຸດເຊົາ. ການໂຍກຍ້າຍຢ່າງສົມບູນຂອງລະຫັດທີ່ກ່ຽວຂ້ອງກັບໂປໂຕຄອນຮຸ່ນທີສອງແມ່ນຄາດວ່າຈະຢູ່ໃນລຶະເບິ່ງໃບໄມ້ລ່ວງ. ສະບັບທີສອງຂອງໂປໂຕຄອນໄດ້ຖືກພັດທະນາປະມານ 16 ປີກ່ອນຫນ້ານີ້ແລະ, ເນື່ອງຈາກການນໍາໃຊ້ສູດການຄິດໄລ່ທີ່ລ້າສະໄຫມ, ບໍ່ສາມາດຖືວ່າປອດໄພໃນເງື່ອນໄຂທີ່ທັນສະໄຫມ. ສອງປີເຄິ່ງກ່ອນຫນ້ານີ້, ໃນການປ່ອຍ 0.3.2.9, ຜູ້ໃຊ້ໄດ້ຖືກສະເຫນີສະບັບທີສາມຂອງໂປໂຕຄອນສໍາລັບການບໍລິການຜັກບົ່ວ, ສັງເກດເຫັນສໍາລັບການປ່ຽນໄປຫາທີ່ຢູ່ 56 ຕົວອັກສອນ, ການປົກປ້ອງທີ່ເຊື່ອຖືໄດ້ຫຼາຍຕໍ່ກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນຜ່ານເຄື່ອງແມ່ຂ່າຍຂອງໄດເລກະທໍລີ, ໂຄງສ້າງແບບໂມດູລາທີ່ຂະຫຍາຍໄດ້. ແລະການໃຊ້ SHA3, ed25519 ແລະ curve25519 algorithms ແທນ SHA1, DH ແລະ RSA-1024.
• ແກ້ໄຂຊ່ອງໂຫວ່:
  • CVE-2021-34550 - ການເຂົ້າເຖິງພື້ນທີ່ຄວາມຊົງຈໍາທີ່ຢູ່ນອກບ່ອນເກັບຂໍ້ມູນທີ່ຖືກຈັດສັນໄວ້ໃນລະຫັດສໍາລັບການວິເຄາະຕົວອະທິບາຍການບໍລິການຜັກບົ່ວໂດຍອີງໃສ່ສະບັບທີສາມຂອງໂປໂຕຄອນ. ຜູ້ໂຈມຕີສາມາດ, ໂດຍການວາງຕົວອະທິບາຍການບໍລິການຜັກບົ່ວທີ່ຖືກອອກແບບມາເປັນພິເສດ, ເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍຂອງລູກຄ້າທີ່ພະຍາຍາມເຂົ້າເຖິງບໍລິການຜັກບົ່ວນີ້.
  • CVE-2021-34549 - ການປະຕິເສດທີ່ເປັນໄປໄດ້ຂອງການໂຈມຕີບໍລິການຕໍ່ລີເລ. ຜູ້ໂຈມຕີສາມາດສ້າງລະບົບຕ່ອງໂສ້ທີ່ມີຕົວລະບຸທີ່ເຮັດໃຫ້ເກີດການປະທະກັນໃນຫນ້າທີ່ hash, ການປະມວນຜົນທີ່ເຮັດໃຫ້ເກີດການໂຫຼດຫນັກໃນ CPU.
  • CVE-2021-34548 - Relay ສາມາດຫຼອກລວງ RELAY_END ແລະ RELAY_RESOLVED ເຊລໃນກະທູ້ເຄິ່ງປິດ, ເຊິ່ງອະນຸຍາດໃຫ້ການສິ້ນສຸດຂອງ thread ທີ່ສ້າງຂຶ້ນໂດຍບໍ່ມີການມີສ່ວນຮ່ວມຂອງ relay ນີ້.
  • TROVE-2021-004 - ເພີ່ມການກວດສອບຄວາມລົ້ມເຫລວເພີ່ມເຕີມເມື່ອໂທຫາເຄື່ອງກໍາເນີດຕົວເລກແບບສຸ່ມ OpenSSL (ດ້ວຍການປະຕິບັດ RNG ເລີ່ມຕົ້ນໃນ OpenSSL, ຄວາມລົ້ມເຫຼວດັ່ງກ່າວບໍ່ເກີດຂຶ້ນ).

  ແຫຼ່ງຂໍ້ມູນ: opennet.ru