nga putanga whakatika o te kete taputapu Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 me 4.4.2-alpha), i whakamahia hei whakarite i te mahi o te whatunga ingoamuna Tor. I whakakorehia i roto i nga putanga hou (CVE-2020-15572), i puta mai i te uru ki te mahara ki waho o nga rohe o te parepare kua tohaina. Ko te whakaraeraetanga ka taea e te kaikoeke mamao te tukinga o te tukanga tor. Ka puta noa te raru i te wa e hanga ana me te whare pukapuka NSS (ma te taunoa, ka hangaia a Tor me OpenSSL, me te whakamahi i te NSS me tohu te haki "-enable-nss").
ato'a whakamahere ki te whakamutu i te tautoko mo te putanga tuarua o te kawa ratonga riki (i kiia i mua ko nga ratonga huna). He tau me te hawhe ki muri, i roto i te tuku 0.3.2.9, nga kaiwhakamahi i ko te putanga tuatoru o te kawa mo nga ratonga riki, he mea rongonui mo te whakawhiti ki nga wahitau 56-puāhua, he whakamarumaru pono ake i nga rerenga raraunga mai i nga kaitoro whaiaronga, he hanganga whakahiato me te whakamahi o SHA3, ed25519 me curve25519 algorithms hei utu mo SHA1, DH me RSA-1024.
Ko te putanga tuarua o te kawa i whakawhanakehia mo te 15 tau ki muri, a, na te whakamahinga o nga algorithm tawhito, kaore e taea te kiia he haumaru i roto i nga ahuatanga hou. Ma te whai whakaaro ki te paunga o te tautoko mo nga manga tawhito, i tenei wa kei te tautokohia e tetahi kuaha Tor o naianei te putanga tuatoru o te kawa, ka tukuna ma te taunoa ina hanga ratonga riki hou.
Hei te Mahuru 15, 2020, ka timata a Tor ki te whakatupato i nga kaiwhakahaere me nga kaihoko mo te whakakorenga o te putanga tuarua o te kawa. Hei te Hūrae 15, 2021, ka tangohia te tautoko mo te putanga tuarua o te kawa mai i te turanga waehere, a hei te Oketopa 15, 2021, ka tukuna he tukunga pumau hou o Tor me te kore tautoko mo te kawa tawhito. No reira, he 16 marama te roa o nga rangatira o nga ratonga riki tawhito ki te huri ki tetahi putanga hou o te kawa, me hanga he wahi noho hou 56-puāhua mo te ratonga.
Source: opennet.ru