The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Обновление Tor с устранением потенциальной уязвимости

22.02.2019 11:57

Представлены корректирующие выпуски поддерживаемых веток инструментария Tor (0.4.0.2-alpha, 0.3.5.8, 0.3.4.11, 0.3.3.12), используемого для организации работы анонимной сети Tor. В указанных выпусках устранена потенциальная уязвимость (CVE-2019-895) в коде планировщика построения цепочек проброса KIST ("Kernel Informed Socket Transport"), которая может применяться для DoS-атаки (завершение работы процесса с assertion error) на шлюзы и клиентов Tor.

  1. Главная ссылка к новости (https://blog.torproject.org/ne...)
  2. OpenNews: Проект Tor представил OnionShare 2, приложение для защищённого обмена файлами
  3. OpenNews: Обновление Firefox 65.0.1 и Tor Browser 8.0.6
  4. OpenNews: Выпуск новой стабильной ветки Tor 0.3.5
  5. OpenNews: Уязвимость в NoScript 5.x, позволяющая обойти отключение JavaScript в Tor Browser 7.x
  6. OpenNews: Новые версии Tor с устранением уязвимостей
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/50191-tor
Ключевые слова: tor
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (32) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.2, Аноним (-), 13:00, 22/02/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Простите, кто не спрятался мы не виноваты.
     
  • 1.3, Аноним (3), 13:41, 22/02/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    Я всегда с собой беру Tails и Tor-браузер! ;)
     
     
  • 2.4, Голосовое сообщение (?), 13:49, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Голову не забывай брать!;)
     
     
  • 3.5, Аноним (-), 13:59, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +4 +/
    А как иначе? Рассчетливость и осторожность в нашем деле - главное.
     
     
  • 4.9, Товаристч майор (?), 14:37, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Тяжко нести такое бремя? )))
     
     
  • 5.11, Аноним (11), 14:40, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +13 +/
    Зато бремя мyсoров нести не тяжко)) Знай себе лови покемонщиков и бoгaтовых и получай квартиры, а нacтоящий тeppoризм... да и xpeн бы с ним)
     
     
  • 6.23, Аноним (23), 16:50, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Настоящих придумало мировое правительство, чтоб бабло рубить на борьбе с ним)))
     
     
  • 7.24, Аноним (24), 18:33, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Мировое правительство само бабло выпускает, зачем ему для его рубки что-то придумывать?
     
     
  • 8.25, Аноним (-), 19:14, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Чтобы из бабла рубить бабло и превращать в золото для инопланетян Чего не ясног... текст свёрнут, показать
     
     
  • 9.29, anonymous (??), 14:45, 23/02/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А зачем планетянам золото ... текст свёрнут, показать
     
     
  • 10.34, Аноним (34), 12:48, 25/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Вечная жизнь на планете Нибиру ... текст свёрнут, показать
     

  • 1.12, dexter (??), 14:42, 22/02/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Никто не сталкивался с проблемой последний месяц - Tor начинает тупить, когда работает поверх VPN? Каждые 20-30 минут соединение подвисает за 2-3 минуты, потом восстанавливается. При этом VPN работает в это время. Техподдержка VPN тоже ничем не помогла.
     
     
  • 2.14, DPI (?), 14:54, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Мы работаем! ))
     
     
  • 3.17, Аноним (17), 15:03, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы это кто? Т.е. ВПН ушатать не можете, а Тор через ВПН можете? :D
     
     
  • 4.21, DPI (?), 15:24, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Так не шатаем, а анализируем ))
    Пинг то проверял? Тору нужно же еще пройти .. Не?
     
  • 2.16, Аноним (16), 14:56, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Какой именно Tor? Какое приложение или об чем речь то?
     
     
  • 3.18, dexter (??), 15:05, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тор-браузер же, короче VPN поддерживает Tor over VPN, запускал всегда Тор-браузер поверх, работал нормально. Но последний месяц за час может запросто 2-3 раза "зависнуть" на несколько минут, соединения к сайтам нет. При этом сам VPN и сайты в обычном браузере открываются. И что самое интересное, Тор без VPN'а тоже работает нормально... То есть проблема в связке VPN + Тор. Но техподдержка не знает в чем тут дело.
     
     
  • 4.22, Аноним (22), 16:01, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Провайдер ВПН сказал: Зуб даю Тор работает через наш сервис? ))))
    Нужно брать другие сервисы ВПН или свой и проверять.
    ТВ последний?
     
  • 2.26, Аноним (26), 19:26, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ВПН как технологий так и провайдеров как грязи.
     
  • 2.27, ффф (?), 11:52, 23/02/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    У меня та же проблема. ОС линь и винь, поведение одинаковое, тормозит  с некоторой периодичностью.
     
     
  • 3.28, Дмитрий (??), 14:07, 23/02/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А вот это интересно. И у меня та же фигня примерно месяц назад началась. Причем на 2х VPNах проверял. VPN стабильно работает, а Tor (браузер) поверх него нет, подвисает несколько раз в течении часа. Что случилось и почему Tor начал так себя вести, непонятно. Настройки не менял. Вы кстати по TCP или UDP подключаетесь? Я вот думаю надо попробовать по UDP потестить, но все-равно даже если поможет, это не выход, ведь мне нужен TCP в VPN, и такой проблемы с тором никогда не было раньше. На форумах тора ничего про это нет?
     
     
  • 4.30, anonus (?), 16:00, 23/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Просьба к умеющим грамотно писать по английски: сделайте баг-репорт на https://blog.torproject.org/
     
     
  • 5.31, хомяк (?), 16:28, 23/02/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот с этим проблема. Я тоже на такую хрень наткнулся, именно под ВПНом. Баг-репорт сделать не могу, мой английский очень плох. :(
     
     
  • 6.36, Аноним (-), 13:39, 25/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Простые предложения в гуглтранслейтере.. ну же ))
     
  • 5.35, Аноним (-), 13:36, 25/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    В чем баг то?
     
  • 4.33, Аноним (-), 20:32, 23/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >Вы кстати по TCP или UDP подключаетесь?

    чуть менее чем всегда лучше использовать UDP. Особенно сильно заметно с файфаем - из-за пролетающих мимо пакетов, скорость с впн через tcp падает вникуда

     
  • 3.32, Anon2019 (?), 16:55, 23/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ОС - Win7 и Debian
    VPN - OpenVPN
    Стандартный Tor Browser без каких-либо настроек и сильно перенастроенный
    Зависает на 40-90 секунд, даже текстовых страницах (без CSS, JS и прочего)
    Пробное подключение FireFox'а (самый свежий) к Tor (параллельно Tor Browser на 127.0.0.1:9150) никаких проблем не выявило.
     
     
  • 4.37, Аноним (-), 13:39, 25/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Зачастую проблема в многопроцессности
     
     
  • 5.38, Аноним (38), 14:23, 25/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    about:support
    Multiprocess Windows 1/1 (Enabled by default)

    Отключите и смотрите сохранится ли проблема.

     

  • 1.13, Аноним (-), 14:48, 22/02/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Как поднять свой мост, чтобы войти в тор, если все стандартные (и скрытые) мосты не помогают?
     
     
  • 2.15, Аноним (16), 14:55, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Так ВПСы то придуманы давно
     
     
  • 3.19, Аноним (-), 15:06, 22/02/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Так это надо деньги платить... А може бесплатно где-то мостик скрытый запиндюрить?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру