Anonim Tor ağının çalışmasını düzenlemek için kullanılan Tor 0.4.7.8 araç setinin düzeltici sürümü yayımlandı. Yeni sürüm, hizmet reddini uzaktan başlatmak için kullanılabilecek bir güvenlik açığını (CVE-2021-38385) ortadan kaldırıyor. Sorunun anonimliğin sağlanması üzerindeki potansiyel etkisi de göz ardı edilemez. Sorun, dijital imzaların ayrı ayrı ve toplu modda kontrol edilmesi arasında bir tutarsızlık olması durumunda bir onay kontrolünün tetiklenmesi nedeniyle sürecin sonlandırılmasına yol açmaktadır. Büyük dağıtımlardaki paketler güncellenene kadar ayrıntılar açıklanmayacak.
Kaynak: opennet.ru