siidaynta saxda ah ee qalabka Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 iyo 4.4.2-alpha), loo isticmaalo in lagu abaabulo hawlgalka shabakada Tor. Lagu tirtiray noocyo cusub (CVE-2020-15572), oo ay sababtay gelitaanka xusuusta ee ka baxsan xudduudaha kaydka loo qoondeeyay. Nuglaanta ayaa u ogolaanaysa weeraryahanka fog inuu keeno habka toggu inuu burburo. Dhibaatadu waxay soo baxdaa oo kaliya marka lagu dhisayo laybareeriga NSS (sida caadiga ah, Tor waxa lagu dhisay OpenSSL, isticmaalka NSS waxa uu u baahan yahay in la qeexo calanka "-enable-nss").
wixii intaa Qorsheyso joojinta taageerada nooca labaad ee borotokoolka adeegyada basasha (oo hore loogu yeeri jiray adeegyada qarsoon). Hal sano iyo badh ka hor, siidaynta 0.3.2.9, isticmaalayaashu waxay lahaayeen Nooca saddexaad ee borotokoolka adeegyada basasha, oo caan ku ah u gudubka ciwaannada xarfaha 56, ilaalin la isku halleyn karo oo ka dhan ah daadinta xogta iyada oo loo marayo server-yada hagaha, qaab dhismeed modular ah oo la fidin karo iyo isticmaalka SHA3, ed25519 iyo curve25519 algorithms halkii ay ka ahaan lahaayeen SHA1, DH iyo RSA-1024.
Nooca labaad ee borotokoolka waxaa la sameeyay qiyaastii 15 sano ka hor, iyadoo ay ugu wacan tahay adeegsiga algorithms-yada duugoobay, looma tixgelin karo badbaado xaaladaha casriga ah. Iyadoo la tixgelinayo dhicitaanka taageerada laamihii hore, hadda Tor gateway kasta oo hadda jira wuxuu taageeraa nooca saddexaad ee borotokoolka, kaas oo si caadi ah loo bixiyo marka la abuurayo adeegyo cusub oo basasha ah.
Sebtembar 15, 2020, Tor wuxuu bilaabi doonaa digniinta hawlwadeenada iyo macaamiisha wax ku saabsan baabi'inta nooca labaad ee borotokoolka. Luulyo 15, 2021, taageerada nooca labaad ee borotokoolka ayaa laga saari doonaa codebase, Oktoobar 15, 2021, siideyn cusub oo xasilloon oo Tor ah ayaa la sii deyn doonaa iyada oo aan la taageerin borotokoolkii hore. Haddaba, milkiilayaasha adeegyadii hore ee basasha waxa ay haystaan ββ16 bilood si ay ugu beddelaan hab-maamuuska cusub, kaas oo u baahan in la soo saaro ciwaan cusub oo ka kooban 56 adeeg.
Source: opennet.ru