DoS ਕਮਜ਼ੋਰੀ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ Tor 0.3.5.11, 0.4.2.8 ਅਤੇ 0.4.3.6 ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ

ਪੇਸ਼ ਕੀਤਾ ਟੋਰ ਟੂਲਕਿੱਟ (0.3.5.11, 0.4.2.8, 0.4.3.6 ਅਤੇ 4.4.2-ਅਲਫ਼ਾ) ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼, ਜੋ ਕਿ ਟੋਰ ਅਗਿਆਤ ਨੈਟਵਰਕ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਖਤਮ ਕੀਤਾ ਗਿਆ ਕਮਜ਼ੋਰੀ (CVE-2020-15572), ਨਿਰਧਾਰਤ ਬਫਰ ਦੀਆਂ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਮੈਮੋਰੀ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਟੋਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਸਿਰਫ ਉਦੋਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜਦੋਂ NSS ਲਾਇਬ੍ਰੇਰੀ ਨਾਲ ਬਣਾਉਂਦੇ ਹੋ (ਮੂਲ ਰੂਪ ਵਿੱਚ, Tor OpenSSL ਨਾਲ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ NSS ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ "-enable-nss" ਫਲੈਗ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ)।

ਵਾਧੂ ਪੇਸ਼ ਕੀਤਾ ਪਿਆਜ਼ ਸੇਵਾਵਾਂ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਦੂਜੇ ਸੰਸਕਰਣ (ਪਹਿਲਾਂ ਛੁਪੀਆਂ ਸੇਵਾਵਾਂ ਕਿਹਾ ਜਾਂਦਾ ਸੀ) ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ। ਡੇਢ ਸਾਲ ਪਹਿਲਾਂ, ਰੀਲੀਜ਼ 0.3.2.9 ਵਿੱਚ, ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਸੀ ਪ੍ਰਸਤਾਵਿਤ ਪਿਆਜ਼ ਸੇਵਾਵਾਂ ਲਈ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਤੀਜਾ ਸੰਸਕਰਣ, 56-ਅੱਖਰਾਂ ਦੇ ਪਤਿਆਂ ਵਿੱਚ ਤਬਦੀਲੀ ਲਈ ਮਹੱਤਵਪੂਰਨ, ਡਾਇਰੈਕਟਰੀ ਸਰਵਰਾਂ ਦੁਆਰਾ ਡੇਟਾ ਲੀਕ ਦੇ ਵਿਰੁੱਧ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ ਸੁਰੱਖਿਆ, ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਮਾਡਯੂਲਰ ਬਣਤਰ ਅਤੇ SHA3, DH ਅਤੇ ਦੀ ਬਜਾਏ SHA25519, ed25519 ਅਤੇ curve1 ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ. RSA-1024.

ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਦੂਜਾ ਸੰਸਕਰਣ ਲਗਭਗ 15 ਸਾਲ ਪਹਿਲਾਂ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ, ਪੁਰਾਣੇ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਦੇ ਕਾਰਨ, ਆਧੁਨਿਕ ਸਥਿਤੀਆਂ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਪੁਰਾਣੀਆਂ ਸ਼ਾਖਾਵਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਵਰਤਮਾਨ ਵਿੱਚ ਕੋਈ ਵੀ ਮੌਜੂਦਾ ਟੋਰ ਗੇਟਵੇ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਤੀਜੇ ਸੰਸਕਰਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਨਵੀਆਂ ਪਿਆਜ਼ ਸੇਵਾਵਾਂ ਬਣਾਉਣ ਵੇਲੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

15 ਸਤੰਬਰ, 2020 ਨੂੰ, ਟੋਰ ਆਪਰੇਟਰਾਂ ਅਤੇ ਗਾਹਕਾਂ ਨੂੰ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਦੂਜੇ ਸੰਸਕਰਣ ਨੂੰ ਬਰਤਰਫ਼ ਕਰਨ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦੇਣਾ ਸ਼ੁਰੂ ਕਰ ਦੇਵੇਗਾ। 15 ਜੁਲਾਈ, 2021 ਨੂੰ, ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਦੂਜੇ ਸੰਸਕਰਣ ਲਈ ਸਮਰਥਨ ਕੋਡਬੇਸ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਅਤੇ 15 ਅਕਤੂਬਰ, 2021 ਨੂੰ, ਟੋਰ ਦੀ ਇੱਕ ਨਵੀਂ ਸਥਿਰ ਰੀਲੀਜ਼ ਪੁਰਾਣੇ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸਮਰਥਨ ਤੋਂ ਬਿਨਾਂ ਜਾਰੀ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਸ ਤਰ੍ਹਾਂ, ਪੁਰਾਣੀ ਪਿਆਜ਼ ਸੇਵਾਵਾਂ ਦੇ ਮਾਲਕਾਂ ਕੋਲ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ 'ਤੇ ਜਾਣ ਲਈ 16 ਮਹੀਨੇ ਹਨ, ਜਿਸ ਲਈ ਸੇਵਾ ਲਈ ਇੱਕ ਨਵਾਂ 56-ਅੱਖਰਾਂ ਦਾ ਪਤਾ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru