🥇Tor 0.3.5.11, 0.4.2.8 र 0.4.3.6 लाई DoS जोखिम उन्मूलनका साथ अपडेट गर्नुहोस्

प्रस्तुत गरियो Tor टुलकिटको सुधारात्मक विज्ञप्ति (0.3.5.11, 0.4.2.8, 0.4.3.6 र 4.4.2-alpha), Tor बेनामी नेटवर्कको सञ्चालनलाई व्यवस्थित गर्न प्रयोग गरिन्छ। नयाँ संस्करणहरूमा हटाइयो कमजोरी (CVE-2020-15572), छुट्याइएको बफरको सीमाभन्दा बाहिरको मेमोरी पहुँचको कारणले गर्दा। जोखिमले टाढाको आक्रमणकर्तालाई टोर प्रक्रिया क्र्यास गर्न अनुमति दिन्छ। NSS पुस्तकालयसँग निर्माण गर्दा मात्र समस्या देखा पर्दछ (पूर्वनिर्धारित रूपमा, Tor OpenSSL सँग बनाइएको छ, र NSS प्रयोग गर्न "-enable-nss" फ्ल्याग निर्दिष्ट गर्न आवश्यक छ)।

यसबाहेक प्रस्तुत प्याज सेवा प्रोटोकलको दोस्रो संस्करणको लागि समर्थन बन्द गर्ने योजना (पहिले लुकेका सेवाहरू भनिन्छ)। डेढ वर्ष अघि, रिलिज ०.३.२.९ मा प्रयोगकर्ताहरू थिए प्रस्तावित प्याज सेवाहरूको लागि प्रोटोकलको तेस्रो संस्करण, 56-क्यारेक्टर ठेगानाहरूमा संक्रमणको लागि उल्लेखनीय, डाइरेक्टरी सर्भरहरू मार्फत डाटा चुहावट विरुद्ध थप भरपर्दो सुरक्षा, एक्स्टेन्सिबल मोड्युलर संरचना र SHA3, DH र को सट्टा SHA25519, ed25519 र curve1 एल्गोरिदमहरूको प्रयोग। RSA-1024।

प्रोटोकल को दोस्रो संस्करण लगभग 15 वर्ष पहिले विकसित भएको थियो र, पुरानो एल्गोरिदम को उपयोग को कारण, आधुनिक अवस्थामा सुरक्षित मान्न सकिदैन। पुराना शाखाहरूको लागि समर्थनको म्याद समाप्तिलाई ध्यानमा राख्दै, हालको कुनै पनि टोर गेटवेले प्रोटोकलको तेस्रो संस्करणलाई समर्थन गर्दछ, जुन नयाँ प्याज सेवाहरू सिर्जना गर्दा पूर्वनिर्धारित रूपमा प्रस्ताव गरिन्छ।

सेप्टेम्बर 15, 2020 मा, टोरले अपरेटरहरू र ग्राहकहरूलाई प्रोटोकलको दोस्रो संस्करणको ह्रास बारे चेतावनी दिन थाल्नेछ। जुलाई 15, 2021 मा, कोडबेसबाट प्रोटोकलको दोस्रो संस्करणको लागि समर्थन हटाइनेछ, र अक्टोबर 15, 2021 मा, टोरको नयाँ स्थिर रिलीज पुरानो प्रोटोकलको लागि समर्थन बिना जारी गरिनेछ। यसरी, पुरानो प्याज सेवाहरूको मालिकहरूसँग प्रोटोकलको नयाँ संस्करणमा स्विच गर्न 16 महिनाको समय हुन्छ, जसले सेवाको लागि नयाँ 56-वर्ण ठेगाना उत्पन्न गर्न आवश्यक छ।

स्रोत: opennet.ru

DoS जोखिम उन्मूलन संग Tor 0.3.5.11, 0.4.2.8 र 0.4.3.6 अपडेट गर्नुहोस्

एक टिप्पणी थप्न Отменить ответ