Changes in version 0.2.8.9 - 2016-1

Changes in version 0.2.8.9 - 2016-10-17

Major features (security fixes, also in 0.2.9.4-alpha):
Prevent a class of security bugs caused by treating the contents of a buffer chunk as if they were a NUL-terminated string. At least one such bug seems to be present in all currently used versions of Tor, and would allow an attacker to remotely crash most Tor instances, especially those compiled with extra compiler hardening. With this defense in place, such bugs can't crash Tor, though we should still fix them as they occur. Closes ticket 20384 (TROVE-2016-10-001).
Minor features (geoip):
Update geoip and geoip6 to the October 4 2016 Maxmind GeoLite2 Country database.

nickm's blog

Kết quả (Việt) 1:

Những thay đổi trong phiên bản 0.2.8.9 - 17 tháng 10 năm 2016 Tính năng chính (sửa lỗi bảo mật, cũng tại 0.2.9.4-alpha): Ngăn chặn một lớp bảo mật lỗi gây ra do việc điều trị các nội dung của một đoạn đệm như thể họ là một chuỗi NUL chấm dứt. Ít nhất một lỗi như vậy dường như có mặt trong tất cả các phiên bản hiện đang được sử dụng Tor, và sẽ cho phép kẻ tấn công để đụng xe điều khiển từ xa hầu hết các trường hợp Tor, đặc biệt là những người biên soạn với trình biên dịch phụ cứng. Với phòng thủ này tại chỗ, như vậy lỗi không thể sụp đổ Tor, mặc dù chúng tôi vẫn cần phải sửa chữa chúng như chúng xảy ra. Đóng cửa vé 20384 (TROVE-2016-10-001). Nhỏ các tính năng (geoip): Cập Nhật geoip và geoip6 tháng 4 năm 2016 Maxmind GeoLite2 quốc gia cơ sở dữ liệu. nickm's blog