korrigerande versioner av Tor-verktyget (0.3.5.11, 0.4.2.8, 0.4.3.6 och 4.4.2-alpha), som används för att organisera det anonyma nätverket Tor. I de nya versionerna har (CVE-2020-15572) åtgärdats, vilket orsakades av en åtkomst till minnesområdet utanför gränserna för den tilldelade bufferten. Sårbarheten gör det möjligt för en fjärrangripare att initiera en krasch av tor-processen. Problemet uppstår endast vid kompilering med NSS-biblioteket (som standard kompileras Tor med OpenSSL, och användning av NSS kräver angivandet av flaggan "—enable-nss").
Ytterligare planen för att avveckla stödet för den andra versionen av onion-tjänsternas protokoll (tidigare kända som dolda tjänster). För över ett och ett halvt år sedan, i version 0.3.2.9, informerades användarna om den tredje versionen av protokollet för onion-tjänster, som kännetecknas av övergången till 56-teckensadresser, förbättrat skydd mot dataläckor via katalogservrar, en modulär struktur och användningen av algoritmerna SHA3, ed25519 och curve25519 istället för SHA1, DH och RSA-1024.
Den andra versionen av protokollet utvecklades för cirka 15 år sedan och kan på grund av användningen av föråldrade algoritmer inte betraktas som säker under moderna förhållanden. Med tanke på att stödet för äldre versioner nu har upphört, stöder varje aktuell Tor-gateway den tredje versionen av protokollet, som erbjuds som standard vid skapandet av nya onion-tjänster.
Den 15 september 2020 kommer Tor att börja varna operatörer och kunder om att den andra versionen av protokollet är föråldrad. Den 15 juli 2021 kommer stödet för den andra versionen att tas bort från kodbasen, och den 15 oktober 2021 släpps en ny stabil version av Tor utan stöd för det gamla protokollet. Därmed har ägare av gamla onion-tjänster 16 månader på sig att övergå till den nya versionen av protokollet, som kräver att en ny 56-teckensadress genereras för tjänsten.
Källa: opennet.ru
