rishikimet e mjeteve Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 dhe 4.4.2-alpha), tĂ« cilat pĂ«rdoren pĂ«r organizimin e funksionimit tĂ« rrjetit anonim Tor. NĂ« versionet e reja Ă«shtĂ« eliminuar (CVE-2020-15572), e shkaktuar nga tĂ«rheqja nĂ« njĂ« zonĂ« memorjeje jashtĂ« kufijve tĂ« buferit tĂ« rezervuar. Kjo dobĂ«si i mundĂ«son njĂ« sulmuesi tĂ« largĂ«t tĂ« iniciatizojĂ« rrĂ«zimin e procesit tor. Problemi shfaqet vetĂ«m kur ndĂ«rtohet me bibliotekĂ«n NSS (nĂ« parazgjedhje, Tor ndĂ«rtohet me OpenSSL dhe pĂ«rdorimi i NSS kĂ«rkon caktimin e flamurit "âenable-nss").
Shtesë plani për ndalimin e mbështetjes për versionin e dytë të protokollit të shërbimeve onion (më parë të quajtur shërbime të fshehta). Një vit e gjysmë më parë, në daljen 0.3.2.9 përdoruesve iu dha versioni i tretë i protokollit për shërbimet onion, i njohur për kalimin në adresa 56-shifrore, më mbrojtje të besueshme nga rrjedhjet e informacionit përmes serverëve të drejtorive, një strukturë modulare të zgjerueshme dhe përdorimin e algoritmeve SHA3, ed25519 dhe curve25519 në vend të SHA1, DH dhe RSA-1024.
Versioni i dytë i protokollit u zhvillua rreth 15 vjet më parë dhe për shkak të përdorimit të algoritmeve të vjetra në kushtet e sotme, nuk mund të konsiderohet i sigurt. Duke marrë parasysh skadimin e kohës së mbështetjes për deget e vjetra, çdo portë aktuale e Tor mbështet versionin e tretë të protokollit, i cili ofrohet si parazgjedhje kur krijohen shërbime të reja onion.
MĂ« 15 Shtator 2020, Tor do tĂ« fillojĂ« tĂ« japĂ« paralajmĂ«rime pĂ«r operatorĂ«t dhe klientĂ«t lidhur me skadimin e versionit tĂ« dytĂ« tĂ« protokollit. MĂ« 15 Korrik 2021, mbĂ«shtetja pĂ«r versionin e dytĂ« tĂ« protokollit do tĂ« hiqet nga bazi i kodit, dhe mĂ« 15 Tetor 2021 do tĂ« dalĂ« njĂ« version i ri stabil i Tor pa mbĂ«shtetje pĂ«r protokollin e vjetĂ«r. KĂ«shtu, pronarĂ«t e shĂ«rbimeve tĂ« vjetra onion kanĂ« nĂ« dispozicion 16 muaj pĂ«r tâu kaluar nĂ« versionin e ri tĂ« protokollit, i cili kĂ«rkon gjenerimin e njĂ« adrese tĂ« re 56-shifrore pĂ«r shĂ«rbimin.
Burimi: opennet.ru
