Utgåvan av den nya stabila versionen av Tor 0.4.6

Version 0.4.6.5 av Tor-verktygssatsen har presenterats. Den används för att organisera arbetet inom det anonyma Tor-nätverket. Tor 0.4.6.5 har erkänts som den första stabila versionen av grenen 0.4.6, som har utvecklats under de senaste fem månaderna. Grenen 0.4.6 kommer att hänga med i den ordinarie supportcykeln – uppdateringar upphör efter 9 månader eller 3 månader efter lanseringen av versionen 0.4.7.x. Långsiktig support (LTS) garanteras för version 0.3.5, där uppdateringar kommer att släppas fram till den 1 februari 2022. Samtidigt har versionerna Tor 0.3.5.15, 0.4.4.9 och 0.4.5.9 skapats för att åtgärda DoS-sårbarheter som kan orsaka avbrott i tjänsten för onion-tjänster och reläer.

Huvudsakliga förändringar:

• Möjligheten att skapa onion-tjänster baserade på tredje versionen av protokollet med autentisering av klientåtkomst via filer i katalogen 'authorized_clients' har lagts till.
• En egenskap har lagts till för reläer som gör att nodoperatören kan förstå att reläet inte är inkluderat i konsensus vid valet servrar av kataloger (till exempel när för många reläer finns på samma IP-adress).
• Möjligheten att skicka information om överbelastning i extrainfo-data, som kan användas vid lastbalansering i nätverket, har säkerställts. Överföring av metrik kontrolleras med alternativet OverloadStatistics i torrc.
• En funktion för att begränsa intensiteten av klientanslutningar till reläer har lagts till i DoS-skyddssystemet.
• Reläer har implementerat publicering av statistik om antalet onion-tjänster baserade på tredje versionen av protokollet och mängden av deras trafik.
• Stödet för alternativet DirPorts har tagits bort från koden för reläer, då det inte används för denna typ av noder.
• Koden har refaktorerats. DoS-skyddssystemet har flyttats till subsystemförvaltaren.
• Stöd för gamla onion-tjänster baserade på den andra versionen av protokollet har upphört, vilket för ett år sedan förklarades som föråldrat. Fullständig borttagning av koden relaterad till den andra versionen av protokollet förväntas i höst. Den andra versionen av protokollet utvecklades för cirka 16 år sedan och kan på grund av användningen av föråldrade algoritmer inte anses säker under moderna förhållanden. För två och ett halvt år sedan, vid version 0.3.2.9, fick användarna den tredje versionen av protokollet för onion-tjänster, vilket är märkbart för övergången till 56-tecken adresser, bättre skydd mot dataläckor genom servrar kataloger, en utbyggbar modulär struktur och användning av algoritmerna SHA3, ed25519 och curve25519 istället för SHA1, DH och RSA-1024.
• Sårbarheter åtgärdade:
  • CVE-2021-34550 – åtkomst till minnesområden utanför den tilldelade bufferten i koden för att parsa beskrivare för onion-tjänster baserade på den tredje versionen av protokollet. En angripare kan genom att placera en speciellt utformad beskrivare för onion-tjänsten initiera en krasch av vilken klient som helst som försöker komma åt denna onion-tjänst.
  • CVE-2021-34549 – möjlighet till en attack för att orsaka överbelastning av reläer. En angripare kan skapa kedjor med identifierare som orsakar kollisioner i hash-funktionen, vars bearbetning leder till hög CPU-belastning.
  • CVE-2021-34548 – reläet kan ha utfört spoofing av RELAY_END och RELAY_RESOLVED i halvöppna strömmar, vilket gjorde det möjligt att avsluta en ström som skapats utan medverkan av detta relä.
  • TROVE-2021-004 – ytterligare kontroller för fel vid anrop till OpenSSL:s slumpgenerator har lagts till (med den standardimplementeringen av RNG i OpenSSL visar sådana fel sig inte).

  Källa: opennet.ru