DoS ਕਮਜ਼ੋਰੀ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ Tor 0.3.5.10, 0.4.1.9 ਅਤੇ 0.4.2.7 ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ

ਪੇਸ਼ ਕੀਤਾ ਟੋਰ ਟੂਲਕਿੱਟ (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-ਅਲਫ਼ਾ) ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼, ਅਗਿਆਤ ਟੋਰ ਨੈਟਵਰਕ ਦੇ ਕੰਮ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਨਵੇਂ ਸੰਸਕਰਣ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ:

• CVE-2020-10592 - ਕਿਸੇ ਵੀ ਹਮਲਾਵਰ ਦੁਆਰਾ ਰੀਲੇ ਦੀ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਹਮਲਾ ਟੋਰ ਡਾਇਰੈਕਟਰੀ ਸਰਵਰਾਂ ਦੁਆਰਾ ਗਾਹਕਾਂ ਅਤੇ ਲੁਕੀਆਂ ਹੋਈਆਂ ਸੇਵਾਵਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਬਣਾ ਸਕਦਾ ਹੈ ਜੋ CPU 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲੋਡ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ, ਕਈ ਸਕਿੰਟਾਂ ਜਾਂ ਮਿੰਟਾਂ ਲਈ ਆਮ ਕਾਰਵਾਈ ਵਿੱਚ ਵਿਘਨ ਪਾਉਂਦਾ ਹੈ (ਹਮਲੇ ਨੂੰ ਦੁਹਰਾਉਣ ਨਾਲ, DoS ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਲਈ ਵਧਾਇਆ ਜਾ ਸਕਦਾ ਹੈ)। ਸਮੱਸਿਆ 0.2.1.5-ਅਲਫ਼ਾ ਰਿਲੀਜ਼ ਹੋਣ ਤੋਂ ਬਾਅਦ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।
• CVE-2020-10593 - ਇੱਕ ਰਿਮੋਟਲੀ ਸ਼ੁਰੂ ਕੀਤੀ ਮੈਮੋਰੀ ਲੀਕ ਜੋ ਉਦੋਂ ਵਾਪਰਦੀ ਹੈ ਜਦੋਂ ਸਰਕਟ ਪੈਡਿੰਗ ਇੱਕੋ ਚੇਨ ਲਈ ਡਬਲ-ਮੇਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹ ਵੀ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਵਿਚ Tor Browser 9.0.6 ਐਡ-ਆਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਸਥਿਰ ਰਹਿੰਦੀ ਹੈ ਨੋਸਕ੍ਰਿਪਟ, ਜੋ ਤੁਹਾਨੂੰ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਸੁਰੱਖਿਆ ਮੋਡ ਵਿੱਚ JavaScript ਕੋਡ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਉਹਨਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਲਈ JavaScript ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਇਸਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਜਾਵਾਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਨੂੰ ਅਸਥਾਈ ਤੌਰ 'ਤੇ about:config ਵਿੱਚ javascript.enabled ਪੈਰਾਮੀਟਰ ਨੂੰ ਬਦਲ ਕੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਅਸਮਰੱਥ ਬਣਾਇਆ ਜਾਵੇ।

ਵਿਚਲੇ ਨੁਕਸ ਨੂੰ ਦੂਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ NoScript 11.0.17, ਪਰ ਜਿਵੇਂ ਕਿ ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਹੈ, ਪ੍ਰਸਤਾਵਿਤ ਫਿਕਸ ਸਮੱਸਿਆ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹੱਲ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਅਗਲੀ ਰਿਲੀਜ਼ ਹੋਈ ਰੀਲੀਜ਼ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਨਾ NoScript 11.0.18, ਮਸਲਾ ਵੀ ਹੱਲ ਨਹੀਂ ਹੁੰਦਾ। ਟੋਰ ਬਰਾਊਜ਼ਰ ਵਿੱਚ ਸਵੈਚਲਿਤ NoScript ਅੱਪਡੇਟ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਇਸਲਈ ਇੱਕ ਵਾਰ ਫਿਕਸ ਉਪਲਬਧ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਆਪਣੇ ਆਪ ਡਿਲੀਵਰ ਹੋ ਜਾਵੇਗਾ।

ਸਰੋਤ: opennet.ru