Опубликован корректирующий выпуск инструментария Tor 0.4.7.8, используемого для организации работы анонимной сети Tor. В новой версии устранена уязвимость (CVE-2021-38385), которую можно использовать для удалённого инициирования отказа в обслуживании. Также не исключается потенциальное влияние проблемы на обеспечение анонимности. Проблема приводит к завершению процесса из-за срабатывания assert-проверки в случае расхождения проверки цифровых подписей по отдельности и в пакетном режиме. Детали не раскрываются до обновления пакетов в основных дистрибутивах...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=57373

• Обновление Tor 0.4.7.8 с устранением уязвимости ,Шарп, 10:23 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 13:19 , 18-Июн-22
    • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 15:58 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Адмирал Майкл Роджерс, 14:38 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Lost Inside, 13:49 , 20-Июн-22
• Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 10:26 , 18-Июн-22
• Обновление Tor 0.4.7.8 с устранением уязвимости ,ИмяХ, 10:32 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 10:40 , 18-Июн-22
• Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 10:38 , 18-Июн-22
• Обновление Tor 0.4.7.8 с устранением уязвимости ,Иваня, 11:07 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 13:26 , 18-Июн-22
    • Обновление Tor 0.4.7.8 с устранением уязвимости ,Бывалый смузихлёб, 19:19 , 18-Июн-22
      • Обновление Tor 0.4.7.8 с устранением уязвимости ,microsoft, 22:33 , 18-Июн-22
        • Обновление Tor 0.4.7.8 с устранением уязвимости ,InuYasha, 00:11 , 19-Июн-22
          • Обновление Tor 0.4.7.8 с устранением уязвимости ,mucrosoft, 03:03 , 19-Июн-22
            • Обновление Tor 0.4.7.8 с устранением уязвимости ,mucrosoft, 03:04 , 19-Июн-22
          • Обновление Tor 0.4.7.8 с устранением уязвимости ,mucrosoft, 03:12 , 19-Июн-22
            • Обновление Tor 0.4.7.8 с устранением уязвимости ,mucrosoft, 03:13 , 19-Июн-22
            • Обновление Tor 0.4.7.8 с устранением уязвимости ,mucrosoft, 03:17 , 19-Июн-22
            • Обновление Tor 0.4.7.8 с устранением уязвимости ,mucrosoft, 03:19 , 19-Июн-22
            • Обновление Tor 0.4.7.8 с устранением уязвимости ,mucrosoft, 03:54 , 19-Июн-22
• Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 11:45 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 12:05 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,anonymous, 12:10 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 12:14 , 18-Июн-22
    • Обновление Tor 0.4.7.8 с устранением уязвимости ,microsoft, 22:34 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 13:16 , 18-Июн-22
    • Обновление Tor 0.4.7.8 с устранением уязвимости ,Ыть, 18:42 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Адмирал Майкл Роджерс, 14:41 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 18:19 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 00:03 , 19-Июн-22
• Обновление Tor 0.4.7.8 с устранением уязвимости ,Ыть, 18:40 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Kuromi, 19:00 , 18-Июн-22
    • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 23:31 , 18-Июн-22
  • Обновление Tor 0.4.7.8 с устранением уязвимости ,Аноним, 13:29 , 19-Июн-22

>анонимной сети

4.2

>отказа в обслуживании

Это не уязвимость.

Толсто.

Прочитал заголовок "Обновление Tor с уязвимости"

> Это не уязвимость

Вы правы сэр. Это часть функционала обсуждаемого программного продукта.

> Это не уязвимость.

А DDоS - не атака. И действительно ))

Уязвимость по указанной вами ссылке закрыта 8 месяцев назад. В чейнжлоге указана другая: https://gitweb.torproject.org/tor.git/plain/ChangeLog?h=tor-...

>>Детали не раскрываются

Как это не раскрываются? То есть этот проект не с открытым кодом?

Код открытый, так что раскрывай сам.

>Детали не раскрываются

Если только ты не американский майор.

Всё, абсолютно всё в этом мире уязвимо. :(

Даже абсолют уязвим.
Никому нельзя верить. Мне можно.

Это очень хорошо что хотя бы где-то в этом безумном уязвимом мире остался ещё островок безопасности и аноны которым можно доверять

Хмм.. я не доверяю ни своим рабам, ни анонам.

"рабы" - это у вас юзеры или наёмные труженики?

Прости брат нигер это я опечатался конечно же не рабы, а рыбы.

mucrosoft

У microsoft есть оборудование в море, в воде, сервер вроде. Так что к рыбам они тоже имеют отношение по мимо поедания ёё в пищу. То что я видел сколько о лет не 10807 назад было в воде как эксперемент.

10 а не 10807

меньше 10 лет назад я видел. А от какго года видео это я не знаю. Съёмка современная после 2000 года это точно.

Придётся переделать. То что я видел сколько-то лет, не 10 назад меньше, было как эксперемент.

Возможно есть. Как обстоят дела тепь я не знаю. Я посмтрел видео об этом и всё.

Почему Военно-Морские Силы США так беспокоятся о нашей анонимности?
За что столько любви и доброты в наш адрес?

Все мы немного сноудены.

Не только лишь все могут понять такую простую мысль, мало кто может это сделать.

Вообще интернеты нам подогнали… падазрительна

Ну не они, так чуть позже другие.

Вот заслал ты, офицер ВМС США, водолаза-диверсанта в степи Казахстана, как ему держать связь с командованием?

Ну подводные конные дивизии бурятов как-то держат ведь.

Так надо, сэр.

Ты живёшь так близко к морю, что ВМС США тревожат тебя своей заботой?

Да кому ты нужен?
Никому.

Иди поплачь

Тор уже потерял свою актуальность, т.к. сайтов на которые невозможно зайти из тор-сетей с каждым днём всё больше, особенно среди заклоудфларенных.

Естьтакое. Особенно забавно когда человек пытается пользовать тор чтобы посетить сайт заблокированный в его стране, а сайт сам гонит этого пользователя. Некоторые впрочем потом слегка одумываются и разрешают хотя бы "просто сомтреть".

Такими сайтами не стоит пользоваться...

> невозможно зайти
> заклоудфларенных

Я захожу.