Janë publikuar versionet korrigjuese të paketës Tor 0.4.8.25 dhe 0.4.9.8, e përdorur për funksionimin e rrjetit anonim Tor. Në versionin Tor 0.4.9.8 janë eliminuar 6 cenueshmëri:
- TROVE-2026-011 â gabim qĂ« çonte nĂ« lexim tĂ« tĂ« dhĂ«nave jashtĂ« kufijve tĂ« buffer-it gjatĂ« pĂ«rpunimit tĂ« mesazheve END, TRUNCATE dhe TRUNCATED (cell) tĂ« formuara posaçërisht;
- TROVE-2026-008 â pĂ«rpunim i pasaktĂ« i mesazheve BEGIN_DIR gjatĂ« pĂ«rdorimit tĂ« mekanizmit conflux.
- TROVE-2026-010 â nĂ« mekanizmin conflux, gjatĂ« pastrimit tĂ« radhĂ«s sĂ« mesazheve tĂ« parenditura, numĂ«ruesit dhe variablat e gjendjes rilogariteshin gabimisht.
- TROVE-2026-009 â mbyllje e papritur e klientit, e shkaktuar nga mbyllja e dyfishtĂ« e qarkut nĂ« kushtet e mungesĂ«s sĂ« memories sĂ« lirĂ« pĂ«r funksionimin e radhĂ«ve tĂ« qarqeve.
- TROVE-2026-006 â dereferencim i njĂ« treguesi null, qĂ« mund tĂ« ndodhĂ« gjatĂ« pĂ«rpunimit tĂ« njĂ« mesazhi CERT tĂ« formuar posaçërisht.
- TROVE-2026-007 â lexim nga njĂ« zonĂ« jashtĂ« buffer-it tĂ« alokuar, qĂ« ndodh gjatĂ« pĂ«rpunimit tĂ« njĂ« mesazhi BEGIN tĂ« formuar posaçërisht.
Debian tashmë ka publikuar përditësimin e paketës tor 0.4.9.8-0+deb13u1 për versionin stabil të distribucionit dhe 0.4.9.8-1 për atë të paqëndrueshëm. Korrigjimet e cenueshmërive janë përfshirë edhe në versionet Tor Browser 15.0.13 dhe Tails 7.7.3.
Pak ditĂ« mĂ« parĂ« u publikua edhe Arti 2.3.0, njĂ« implementim i paketĂ«s Tor i shkruar nĂ« gjuhĂ«n Rust. Kur kodi i Arti tĂ« arrijĂ« njĂ« nivel qĂ« mund tĂ« zĂ«vendĂ«sojĂ« plotĂ«sisht variantin nĂ« C, zhvilluesit e Tor synojnĂ« tâi japin Arti statusin e implementimit kryesor tĂ« Tor dhe tĂ« ndĂ«rpresin gradualisht mirĂ«mbajtjen e implementimit nĂ« C. NĂ« versionin e ri Ă«shtĂ« zgjeruar funksionaliteti pĂ«r relay-et dhe serverĂ«sh drejtoritĂ« (Directory Authority), Ă«shtĂ« shtuar njĂ« RPC API i ri pĂ«r inspektimin e tuneleve, Ă«shtĂ« ofruar mbĂ«shtetje pĂ«r ruajtjen e logeve pĂ«rmes syslog dhe Ă«shtĂ« shtuar konfigurimi logging.protocol_warnings pĂ«r tĂ« pasqyruar nĂ« log paralajmĂ«rimet mbi pĂ«rdorimin e pasaktĂ« tĂ« protokollit.
Burimi: opennet.ru
