Главная » efra_zorrito

Пользователь: efra_zorrito

Группа: Новичок

Не в сети

0
Публикаций
1
Последние комментарии

Регистрация: 11 июля 2015 04:22
Заходил(а): 21 июля 2026 02:06
Звание:
Место жительства: Mexico
О себе:

Вход на сайт

Популярные новости

О чем говорят

Софтпро1 10.09.2026

AIMP 5.40.2727 + Portable + Repack + Mega (23 175)

Софтпро1 10.09.2026

Tor Browser 15.0.22 + x64 + Portable (23 175)

Цитата: RuFull

Добавлена версия 15.0.22

Что нового?

Показать / Скрыть текст

## 1. Закрытие критических Use-After-Free (UAF) уязвимостей:

Уязвимости класса «использование памяти после освобождения» (UAF) — это критические баги, которые хакеры или спецслужбы могут использовать для удаленного выполнения кода (RCE) или раскрытия реального IP-адреса пользователя. В этом билде закрыли сразу несколько таких дыр под идентификаторами TROVE-2026-043, -034, -036 и -042 [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys]:

* Исправление Out-of-Memory (OOM) обработчика: Раньше при нехватке памяти (например, при DDOS-атаке на узел) процесс Tor мог некорректно освобождать объекты прямо посреди стека вызовов, что создавало риски UAF [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys]. Теперь обработку OOM перенесли на более высокий уровень стека [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

* Баг с функцией AutomapHostsOnResolve: Исправлена специфическая UAF-ошибка, которая могла триггериться при включенном автоматическом маппинге хостов (особенно при работе с IPv4 или небольшими диапазонами виртуальных адресов) [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

## 2. Защита от DoS-атак через Consensus-diff:

Злоумышленники могли отправлять клиентам гигантские файлы разностей консенсуса (consensus-diff), чтобы забить оперативную память устройства и намертво завесить браузер. В билде 15.0.22 разработчики жестко ограничили максимальный размер consensus-diff [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

Это блокирует атаки типа «отказ в обслуживании» (DoS) по исчерпанию памяти [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

## 3. Окончательная смерть устаревших TAP-ключей:

Это важное архитектурное изменение сети. Директории Tor (Directory authorities) теперь официально перестают принимать дескрипторы узлов, содержащие старые TAP-ключи [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

Сеть принудительно очищается от древних и потенциально небезопасных серверов-ретрансляторов [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys]. Все узлы обязаны перейти на актуальную стабильную ветку 0.4.9.x, иначе сеть их просто выбросит [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

## 4. Исправление криптографического согласования цепей:

Исправлена логика ведения переговоров о шифровании цепи (circuit cryptography negotiation) [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

Ранее функция сквозного контроля перегрузок (congestion-control-aware hop cryptography) по ошибке предлагалась только финальному узлу (Exit-ноде) [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys].

Теперь она корректно предлагается каждому промежуточному узлу в цепочке, который её поддерживает [Tor 0.4.9.12 patches high-severity UAFs and drops TAP keys]. Это оптимизирует скорость прохождения трафика внутри «луковицы».

## 5. Переход на жесткий двухнедельный цикл релизов:

Из-за участившихся сложных сетевых атак команда разработчиков C-tor объявила, что временно переводит выпуски обновлений безопасности на двухнедельный спринт [Security Release 0.4.9.12].

Следующий технический билд (ориентировочно 15.0.23 с ядром 0.4.9.13) выйдет уже в районе 22 сентября [Security Release 0.4.9.12]