Ho lokolloa ha lekala le lecha le tsitsitseng la Tor 0.4.2
Tsebisoa ho lokolloa ha lisebelisoa Tlokotsi 0.4.2.5, e sebelisetsoang ho hlophisa ts'ebetso ea marang-rang a Tor a sa tsejoeng. Tor 0.4.2.5 e nkoa e le tokollo ea pele e tsitsitseng ea lekala la 0.4.2, le ntseng le tsoela pele ka likhoeli tse 'nè tse fetileng. Ka nako e ts'oanang, lintlafatso li ile tsa hlahisoa bakeng sa makala a khale a 0.4.1.7, 0.4.0.6 le 0.3.5.9. Lekala la 0.4.2 le tla hlokomeloa e le karolo ea potoloho ea kamehla ea tlhokomelo - lintlafatso li tla emisoa kamora likhoeli tse 9 kapa likhoeli tse 3 kamora ho lokolloa ha lekala la 0.4.3.x. Tšehetso ea nako e telele (LTS) e fanoe bakeng sa lekala la 0.3.5, lintlafatso tse tla lokolloa ho fihlela la 1 Hlakola 2022. Makala a 0.4.0.x le 0.2.9.x a tla emisoa mathoasong a selemo se tlang.
Litlhahiso tse ka sehloohong:
E lumelletsoe ho li-server tsa directory thibela ho kopanya li-node tse sebelisang litokollo tsa khale tsa Tor, ts'ehetso ea eona e khaotsoe (li-node tsohle tse sa sebeliseng makala a hona joale 0.2.9, 0.3.5, 0.4.0, 0.4.1 le 0.4.2 li tla thibeloa). Ho thibela ho tla lumella, ha ts'ehetso ea makala a latelang e khaotsa, ho itokolla ka mokhoa o ikemetseng ho li-node tsa marang-rang tse sa fetoheng ho software ea morao-rao ka nako.
Ho ba teng ha li-node marang-rang a nang le software ea khale ho ama botsitso le ho baka likotsi tse eketsehileng tsa ts'ireletso. Haeba mookameli a sa boloke Tor e ntse e le teng, ba ka 'na ba hlokomoloha ho ntlafatsa tsamaiso le lisebelisoa tse ling tsa seva, e leng ho eketsang kotsi ea hore node e nkiloe ke litlhaselo tse lebisitsoeng. Ho ba le li-node tse tsamaisang litokollo tse sa tšehetsoeng ho boetse ho thibela likokoana-hloko tsa bohlokoa ho lokisoa, ho thibela ho ajoa ha likarolo tse ncha tsa protocol, le ho fokotsa katleho ea marang-rang. Basebelisi ba litsamaiso tsa lefa ba ile ba tsebisoa ka thibelo e reriloeng morao ka Loetse.
Bakeng sa litšebeletso tse patiloeng li fanoa mokhoa oa ho itšireletsa khahlanong le litlhaselo tsa DoS. Lintlha tsa khetho ea likhokahano (lintlha tsa selelekela) joale li ka fokotsa matla a likopo ho tsoa ho moreki ka li-parameter tse rometsoeng ke ts'ebeletso e patiloeng ka har'a sele ea ESTABLISH_INTRO. Haeba katoloso e ncha e sa sebelisoe ke ts'ebeletso e patiloeng, joale sebaka sa khetho ea khokahano se tla tataisoa ke litekanyetso tsa tumellano.
Libakeng tsa khetho ea likhokahano, ho thibetsoe ho hokahanya bareki ba fetisang ka kotloloho (single-hop), ba neng ba sebelisetsoa ho tsamaisa ts'ebeletso ea Tor2web, ts'ehetso eo esale e khaotsoe ka nako e telele. Ho thibela ho tla fokotsa mojaro ho marang-rang ho tsoa ho bareki ba spammer.
Bakeng sa lits'ebeletso tse patiloeng, bakete ea token ea generic e kentsoe ts'ebetsong, ho sebelisoa k'haonta e le 'ngoe e ka sebelisoang ho loantša litlhaselo tsa DoS.
Mokhoa oa "BEST" taelong ea ADD_ONION joale o fetoha litšebeletso tsa ED25519-V3 (v3) sebakeng sa RSA1024 (v2).
E kentse bokhoni ba ho arola data ea tlhophiso pakeng tsa lintho tse ngata ho khoutu ea tlhophiso.