Changes in version 0.2.8.9 - 2016-1

Changes in version 0.2.8.9 - 2016-10-17

Major features (security fixes, also in 0.2.9.4-alpha):
Prevent a class of security bugs caused by treating the contents of a buffer chunk as if they were a NUL-terminated string. At least one such bug seems to be present in all currently used versions of Tor, and would allow an attacker to remotely crash most Tor instances, especially those compiled with extra compiler hardening. With this defense in place, such bugs can't crash Tor, though we should still fix them as they occur. Closes ticket 20384 (TROVE-2016-10-001).
Minor features (geoip):
Update geoip and geoip6 to the October 4 2016 Maxmind GeoLite2 Country database.

nickm's blog

Kết quả (Việt) 1:

Những thay đổi trong phiên bản 0.2.8.9 - 17 tháng 10 năm 2016 Tính năng chính (sửa lỗi bảo mật, cũng tại 0.2.9.4-alpha): Ngăn chặn một lớp bảo mật lỗi gây ra do việc điều trị các nội dung của một đoạn đệm như thể họ là một chuỗi NUL chấm dứt. Ít nhất một lỗi như vậy dường như có mặt trong tất cả các phiên bản hiện đang được sử dụng Tor, và sẽ cho phép kẻ tấn công để đụng xe điều khiển từ xa hầu hết các trường hợp Tor, đặc biệt là những người biên soạn với trình biên dịch phụ cứng. Với phòng thủ này tại chỗ, như vậy lỗi không thể sụp đổ Tor, mặc dù chúng tôi vẫn cần phải sửa chữa chúng như chúng xảy ra. Đóng cửa vé 20384 (TROVE-2016-10-001). Nhỏ các tính năng (geoip): Cập Nhật geoip và geoip6 tháng 4 năm 2016 Maxmind GeoLite2 quốc gia cơ sở dữ liệu. nickm's blog

Kết quả (Việt) 2:

Những thay đổi trong phiên bản 0.2.8.9 - 2016/10/17

tính năng chính (sửa lỗi bảo mật, cũng trong 0.2.9.4-alpha):
Ngăn chặn một lớp học của các lỗi bảo mật gây ra bằng cách xử lý các nội dung của một đoạn đệm như thể chúng là một NUL-chấm dứt chuỗi. Ít nhất một lỗi như vậy dường như có mặt trong tất cả các phiên bản hiện đang sử dụng Tor, và sẽ cho phép kẻ tấn công từ xa để sụp đổ hầu hết các trường hợp Tor, đặc biệt là những biên dịch với trình biên dịch thêm cứng. Với phòng thủ ở nơi này, lỗi này không thể sụp đổ Tor, mặc dù chúng tôi vẫn cần phải sửa chữa chúng khi chúng xảy ra. Đóng vé 20.384 (kho-2016-10-001).
Tính năng nhỏ (geoip):
Cập nhật geoip và geoip6 đến ngày 04 tháng mười năm 2016 cơ sở dữ liệu MaxMind GeoLite2 Country.

Blog của nickm