korrigerande versioner av Tor-verktyget (0.3.5.11, 0.4.2.8, 0.4.3.6 och 4.4.2-alpha), som anvĂ€nds för att organisera det anonyma nĂ€tverket Tor. I de nya versionerna har (CVE-2020-15572) Ă„tgĂ€rdats, vilket orsakades av en Ă„tkomst till minnesomrĂ„det utanför grĂ€nserna för den tilldelade bufferten. SĂ„rbarheten gör det möjligt för en fjĂ€rrangripare att initiera en krasch av tor-processen. Problemet uppstĂ„r endast vid kompilering med NSS-biblioteket (som standard kompileras Tor med OpenSSL, och anvĂ€ndning av NSS krĂ€ver angivandet av flaggan "âenable-nss").
Ytterligare planen för att avveckla stödet för den andra versionen av onion-tjÀnsternas protokoll (tidigare kÀnda som dolda tjÀnster). För över ett och ett halvt Är sedan, i version 0.3.2.9, informerades anvÀndarna om den tredje versionen av protokollet för onion-tjÀnster, som kÀnnetecknas av övergÄngen till 56-teckensadresser, förbÀttrat skydd mot datalÀckor via katalogservrar, en modulÀr struktur och anvÀndningen av algoritmerna SHA3, ed25519 och curve25519 istÀllet för SHA1, DH och RSA-1024.
Den andra versionen av protokollet utvecklades för cirka 15 Är sedan och kan pÄ grund av anvÀndningen av förÄldrade algoritmer inte betraktas som sÀker under moderna förhÄllanden. Med tanke pÄ att stödet för Àldre versioner nu har upphört, stöder varje aktuell Tor-gateway den tredje versionen av protokollet, som erbjuds som standard vid skapandet av nya onion-tjÀnster.
Den 15 september 2020 kommer Tor att börja varna operatörer och kunder om att den andra versionen av protokollet Àr förÄldrad. Den 15 juli 2021 kommer stödet för den andra versionen att tas bort frÄn kodbasen, och den 15 oktober 2021 slÀpps en ny stabil version av Tor utan stöd för det gamla protokollet. DÀrmed har Àgare av gamla onion-tjÀnster 16 mÄnader pÄ sig att övergÄ till den nya versionen av protokollet, som krÀver att en ny 56-teckensadress genereras för tjÀnsten.
KĂ€lla: opennet.ru
