Faʻafou Tor 0.3.5.11, 0.4.2.8 ma 0.4.3.6 faʻatasi ai ma le faʻaumatiaina o le faʻafitauli o le DoS

Tuuina atu faʻasaʻoga faʻasaʻo o le Tor toolkit (0.3.5.11, 0.4.2.8, 0.4.3.6 ma 4.4.2-alpha), faʻaaogaina e faʻatulagaina ai le faʻaogaina o le fesoʻotaʻiga e le taʻua igoa Tor. Aveesea i lomiga fou vaivai (CVE-2020-15572), mafua mai i le mauaina o le manatua i fafo atu o tuaoi o le paʻu tuʻufaʻatasia. O le fa'aletonu e mafai ai e se tagata osofa'i mamao ona fa'aoso le fa'agasologa o le tor e pa'u. O le faʻafitauli e naʻo le faʻaalia pe a fausia ma le faletusi NSS (e ala i le le mafai, Tor e fausia ma OpenSSL, ma faʻaaoga le NSS e manaʻomia le faʻamaonia o le "-enable-nss" fuʻa).

E le gata i tuuina atu fuafua e fa'agata le lagolago mo le vaega lona lua o le 'au'aunaga o aniani (sa ta'ua muamua 'au'aunaga natia). I le tausaga ma le afa talu ai, i le faʻamalolo 0.3.2.9, na maua e tagata faʻaoga fautuaina o le vaega lona tolu o le protocol mo auaunaga aniani, iloga mo le suiga i 56-character addresses, sili atu le faatuatuaina o le puipuiga mai faʻamaumauga faʻamaumauga e ala i faʻamaumauga faʻamaumauga, o se fausaga faʻalauteleina ma le faʻaogaina o SHA3, ed25519 ma curve25519 algorithms nai lo SHA1, DH ma RSA-1024.

O le vaega lona lua o le protocol na fausia e uiga i le 15 tausaga talu ai ma, ona o le faʻaogaina o algorithms tuai, e le mafai ona manatu saogalemu i tulaga faʻaonapo nei. I le amanaia o le mutaaga o le lagolago mo lala tuai, o loʻo i ai nei soʻo se faitotoa Tor o loʻo i ai nei e lagolagoina le lona tolu o faʻasalalauga, lea e ofoina atu e ala i le faʻaogaina pe a faia ni auaunaga fou aniani.

I le aso 15 o Setema, 2020, Tor o le a amata lapataia le au faʻalapotopotoga ma tagata faʻatau e uiga i le faʻaaogaina o le lona lua o le faʻasalalauga. I le aso 15 o Iulai, 2021, o le a aveese le lagolago mo le vaega lona lua o le protocol mai le codebase, ma i le aso 15 o Oketopa, 2021, o le a tatalaina ai se faʻasalalauga fou o Tor e aunoa ma se lagolago mo le tulafono tuai. O lea la, e iai le 16 masina i latou e ona le 'au'aunaga aniani tuai e fesuia'i i se fa'asologa fou o le protocol, lea e mana'omia ai le fa'atupuina o se tuatusi fou e 56-tagata mo le tautua.

puna: opennet.ru