FERRAMENTAS LINUX: O Projeto Tor lança oTor (The Onion Router) 0.2.8.9 com novas correções de segurança.

terça-feira, 18 de outubro de 2016

O Projeto Tor lança oTor (The Onion Router) 0.2.8.9 com novas correções de segurança.


O Tor 0.2.9.4 Alpha está disponível para download também.



O Tor 0.2.8.9 é aqui três semanas após o lançamento do Tor 0.2.8.8 em uma tentativa de backport uma correção para uma falha de segurança descoberta em versões anteriores do software, o que poderia ter permitido que um atacante remoto para bater o cliente Tor, autoridade, relé, e serviço escondido. Parece ser uma importante correção de segurança, então você está convidada a atualizar sua instalação Tor para a versão 0.2.8.9, enquanto falamos. Patches estará disponível em breve para versões mais antigas do Tor também.

"Impedir uma classe de bugs de segurança causadas por tratar o conteúdo de um pedaço tampão como se fossem uma corda NUL terminada. Pelo menos um tal bug parece estar presente em todas as versões atualmente utilizados de Tor, e iria permitir que um invasor remotamente falhar maioria dos casos Tor, especialmente aqueles compilado com compilador extra de endurecimento. com essa defesa no lugar, esses erros não podem falhar Tor, embora ainda devemos corrigi-los como eles ocorrem ", diz o anúncio .

O Tor 0.2.9.4 Alpha agora disponível para testes públicos

Além de remendar o furo de segurança mencionado acima, a versão de manutenção Tor 0.2.8.9 atualiza os bancos de dados GeoIP e GeoIP6 ao 04 de outubro de 2016, banco de dados MaxMind GeoLite2 País. Em notícia relacionada, Tor Projeto lançou o Tor 0.2.9.4 Alpha pré-lançamento para early adopters e aqueles dispostos a ajudar o polonês equipe de desenvolvimento da versão final da próxima série Tor 0.2.9.x. Ambos o Tor 0.2.8.9 e o Tor 0.2.9.4 Alpha estão agora disponíveis para download.

O Tor 0.2.9.4 Alpha contém um monte de melhorias, por isso recomendamos a leitura do anúncio do blog , se você está curioso para saber o que exatamente tem bene alterado. Além disso, se você estiver instalando esta versão, por favor, tente manter em mente que não é estável o suficiente para ser usado em ambientes de produção, uma vez que pode conter problemas desconhecidos que precisam ser corrigidos antes da versão final chega às ruas, o que deve acontecer antes do final do ano, se tivermos sorte.

Fonte

Até a próxima!!!

Nenhum comentário:

Postar um comentário