Lëshime korrigjuese të mjetit Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 dhe 4.4.2-alpha), që përdoren për organizimin e funksionimit të rrjetit anonim Tor. Në versionet e reja është eliminuar (CVE-2020-15572), e shkaktuar nga qasja në një zonë memorjeje jashtë kufijve të buferit të alokuar. Kjo dobësi lejon një sulmues të largët të nxisë dështimin e procesit tor. Problemi shfaqet vetëm gjatë ndërtimit me bibliotekën NSS (zgjedhja e parazgjedhur e Tor është OpenSSL, ndërsa përdorimi i NSS kërkon caktimin e flagut "—enable-nss").
Shtesë plani për të ndërprerë mbështetje për versionin e dytë të protokollit të shërbimeve onion (më parë të quajtur shërbime të fshehura). Një vit e gjysmë më parë, në lëshimin 0.3.2.9, përdoruesve iu dha versioni i tretë i protokollit për shërbimet onion, e veçantë për kalimin në adresat 56-shifra, mbrojtje më të besueshme nga rrjedhjet e të dhënave përmes serverëve të direktorive, strukturë modulare të zgjerueshme dhe përdorimin e algoritmeve SHA3, ed25519 dhe curve25519 në vend të SHA1, DH dhe RSA-1024.
Versioni i dytë i protokollit është zhvilluar rreth 15 vjet më parë dhe për shkak të përdorimit të algoritmeve të vjetra nuk mund të konsiderohet i sigurt në kushtet moderne. Duke pasur parasysh skadimin e mbështetjes për deetat e vjetra, në këtë moment çdo portë aktuale Tor mbështet versionin e tretë të protokollit, i cili ofrohet si zgjedhja e parazgjedhur kur krijoni shërbime të reja onion.
Më 15 Shtator 2020, Tor do të fillojë të japë paralajmërime për operatorët dhe klientët në lidhje me moshapjen e versionit të dytë të protokollit. Më 15 Korrik 2021, mbështetja për versionin e dytë të protokollit do të hiqet nga kodi, dhe më 15 Tetor 2021, do të dalë një lëshim i ri i qëndrueshëm i Tor pa mbështetje për protokollin e vjetër. Pra, pronarët e shërbimeve të vjetra onion kanë në dispozicion 16 muaj për t'u kaluar në versionin e ri të protokollit, i cili kërkon gjenerimin e një adrese të re 56-shifra për shërbimin.
Burimi: opennet.ru
