Ho lokolloa ha lekala le lecha le tsitsitseng la Tor 0.4.2

Tsebisoa ho lokolloa ha lisebelisoa Tlokotsi 0.4.2.5, e sebelisetsoang ho hlophisa ts'ebetso ea marang-rang a Tor a sa tsejoeng. Tor 0.4.2.5 e nkoa e le tokollo ea pele e tsitsitseng ea lekala la 0.4.2, le ntseng le tsoela pele ka likhoeli tse 'nè tse fetileng. Ka nako e ts'oanang, lintlafatso li ile tsa hlahisoa bakeng sa makala a khale a 0.4.1.7, 0.4.0.6 le 0.3.5.9. Lekala la 0.4.2 le tla hlokomeloa e le karolo ea potoloho ea kamehla ea tlhokomelo - lintlafatso li tla emisoa kamora likhoeli tse 9 kapa likhoeli tse 3 kamora ho lokolloa ha lekala la 0.4.3.x. Tšehetso ea nako e telele (LTS) e fanoe bakeng sa lekala la 0.3.5, lintlafatso tse tla lokolloa ho fihlela la 1 Hlakola 2022. Makala a 0.4.0.x le 0.2.9.x a tla emisoa mathoasong a selemo se tlang.

Litlhahiso tse ka sehloohong:

  • E lumelletsoe ho li-server tsa directory thibela ho kopanya li-node tse sebelisang litokollo tsa khale tsa Tor, ts'ehetso ea eona e khaotsoe (li-node tsohle tse sa sebeliseng makala a hona joale 0.2.9, 0.3.5, 0.4.0, 0.4.1 le 0.4.2 li tla thibeloa). Ho thibela ho tla lumella, ha ts'ehetso ea makala a latelang e khaotsa, ho itokolla ka mokhoa o ikemetseng ho li-node tsa marang-rang tse sa fetoheng ho software ea morao-rao ka nako.

    Ho ba teng ha li-node marang-rang a nang le software ea khale ho ama botsitso le ho baka likotsi tse eketsehileng tsa ts'ireletso. Haeba mookameli a sa boloke Tor e ntse e le teng, ba ka 'na ba hlokomoloha ho ntlafatsa tsamaiso le lisebelisoa tse ling tsa seva, e leng ho eketsang kotsi ea hore node e nkiloe ke litlhaselo tse lebisitsoeng. Ho ba le li-node tse tsamaisang litokollo tse sa tšehetsoeng ho boetse ho thibela likokoana-hloko tsa bohlokoa ho lokisoa, ho thibela ho ajoa ha likarolo tse ncha tsa protocol, le ho fokotsa katleho ea marang-rang. Basebelisi ba litsamaiso tsa lefa ba ile ba tsebisoa ka thibelo e reriloeng morao ka Loetse.

  • Bakeng sa litšebeletso tse patiloeng li fanoa mokhoa oa ho itšireletsa khahlanong le litlhaselo tsa DoS. Lintlha tsa khetho ea likhokahano (lintlha tsa selelekela) joale li ka fokotsa matla a likopo ho tsoa ho moreki ka li-parameter tse rometsoeng ke ts'ebeletso e patiloeng ka har'a sele ea ESTABLISH_INTRO. Haeba katoloso e ncha e sa sebelisoe ke ts'ebeletso e patiloeng, joale sebaka sa khetho ea khokahano se tla tataisoa ke litekanyetso tsa tumellano.
  • Libakeng tsa khetho ea likhokahano, ho thibetsoe ho hokahanya bareki ba fetisang ka kotloloho (single-hop), ba neng ba sebelisetsoa ho tsamaisa ts'ebeletso ea Tor2web, ts'ehetso eo esale e khaotsoe ka nako e telele. Ho thibela ho tla fokotsa mojaro ho marang-rang ho tsoa ho bareki ba spammer.
  • Bakeng sa lits'ebeletso tse patiloeng, bakete ea token ea generic e kentsoe ts'ebetsong, ho sebelisoa k'haonta e le 'ngoe e ka sebelisoang ho loantša litlhaselo tsa DoS.
  • Mokhoa oa "BEST" taelong ea ADD_ONION joale o fetoha litšebeletso tsa ED25519-V3 (v3) sebakeng sa RSA1024 (v2).
  • E kentse bokhoni ba ho arola data ea tlhophiso pakeng tsa lintho tse ngata ho khoutu ea tlhophiso.
  • Tlhoekiso e kholo ea khoutu e entsoe.

Source: opennet.ru

Eketsa ka tlhaloso