Fa'asa'olotoina se lala fou mautu o Tor 0.4.1

Fa'ailoa faamatuu atu meafaigaluega Tuli 0.4.1.5, faʻaaogaina e faʻatulagaina ai le faʻaogaina o le fesoʻotaʻiga a le Tor. Tor 0.4.1.5 ua lauiloa o le uluai faʻamalologa faʻamautu o le lala 0.4.1, lea na faʻaleleia mo le fa masina talu ai. O le 0.4.1 lala o le a tausia e avea o se vaega o le taamilosaga masani o le tausiga - faʻafouina o le a faʻagata pe a maeʻa le 9 masina poʻo le 3 masina talu ona tuʻuina atu le lala 0.4.2.x. Lagolago mo taimi uumi (LTS) o loʻo tuʻuina atu mo le lala 0.3.5, faʻafouga o le a faʻasalalau seia oʻo ia Fepuari 1, 2022.

Autu fa'afouga:

• Ua fa'atinoina le lagolago fa'ata'ita'i mo le fa'amauina o filifili e fa'aleleia ai le puipuiga mai auala e su'esu'eina ai feoaiga a Tor. Ua fa'aopoopo nei e le kalani sela padding i le amataga o filifili FA'ATUMUA ma FA'AFEAGAI, faia le feoaiga i luga o nei filifili e sili atu ona tutusa ma feoaiga i fafo masani. O le tau o le fa'atuputeleina o le puipuiga o le fa'aopoopoina lea o sela fa'aopoopo e lua i itu ta'itasi mo filifili RENDEZVOUS, fa'apea fo'i le tasi i luga ma le 10 sela i lalo mo filifili INTRODUCE. O le auala e faʻagaoioia pe a faʻamaonia le MiddleNodes filifiliga i faʻatulagaga ma e mafai ona faʻagata e ala i le CircuitPadding filifiliga;
  

• Faaopoopo lagolago mo sela SENDME fa'amaonia e puipuia mai osofa'iga a le DoS, faʻavae i luga o le faʻavaeina o se uta parasitic i le tulaga lea e talosagaina ai e le kalani le download o faila tetele ma taofi le faitau faʻagaioiga pe a uma ona tuʻuina atu talosaga, ae faʻaauau pea ona tuʻuina atu SENDME tulafono faʻatonutonu e faʻatonu ai nodes ulufale e faʻaauau le fesiitaiga o faʻamatalaga. Sel ta'itasi
  O le SENDME o lo'o i ai nei se fa'ailoga o le ta'avale na te fa'ailoaina, ma o le fa'ai'uga i le mauaina o se sela SENDME e mafai ona fa'amaonia ai ua uma ona maua e le isi vaega le felauaiga na lafoina pe a fa'agasolo sela ua mavae;

• O le fausaga e aofia ai le faʻatinoina o se faʻasalalauga lautele mo le tuʻuina atu o feʻau i le faiga o le tagata faʻasalalau-subscriber, lea e mafai ona faʻaogaina e faʻapipiʻi ai fegalegaleaiga i totonu o le module;
• I le fa'avasegaina o fa'atonuga fa'atonutonu, e fa'aogaina se vaega fa'avasega fa'asalalau fa'apitoa nai lo le fa'avasegaina o fa'amatalaga tu'ufa'atasi o fa'atonuga ta'itasi;
• Ua fa'atinoina le fa'atinoina o galuega e fa'aitiitia ai le uta i luga ole PPU. O lo'o fa'aogaina nei e Tor se va'aiga fa'avavevave numera pseudo-random generator (PRNG) mo filo ta'itasi, lea e fa'avae i luga o le fa'aogaina o le AES-CTR fa'ailoga fa'ailoga ma le fa'aogaina o mea fa'apipi'i e pei o le libottery ma le arc4random() code fou mai OpenBSD. Mo fa'amaumauga laiti, o le generator fuafuaina e toetoe lava 1.1.1 taimi sili atu nai lo CSPRNG mai OpenSSL 100. E ui lava o le PRNG fou o loʻo faʻatatauina o le cryptographically malosi e le Tor developers, o loʻo faʻaaogaina nei i nofoaga e manaʻomia ai le maualuga, e pei o le padding attachment scheduling code;
• Fa'aopoopo le filifiliga "--list-modules" e fa'aalia ai se lisi o modules fa'aogaina;
• Mo le vaega lona tolu o le protocol services natia, o le HSFETCH poloaiga na faʻatinoina, lea na lagolagoina muamua i le lona lua;
• O mea sese ua faʻamautu i le Tor launch code (bootstrap) ma i le faʻamautinoaina o le faʻaogaina o le lona tolu o faʻasologa o auaunaga natia.

puna: opennet.ru