Adamのブログ

DebianおよびUbuntuでTor 0.2.0.32の修正は重大なセキュリティ問題はパッケージ
（そしておそらく他のパッケージ）のTheo de Raadt氏は、修正プログラムによって気づいた小さい
セキュリティ上の欠陥は、攻撃者は、ローカルサービスへのアクセスを許可する可能性があります
さらに、サービスのパフォーマンス表示を改善し、修正プログラムの様々な
その他の問題。

https：/ / www.torproject.org /のdownload.html

または当社の新しいhttps：/ / www.torproject.org /簡単にダウンロードページを使用します。

バージョン0.2.0.32での変更点 - 2008年11月20日
oセキュリティ修正プログラム：
- "ユーザー"と"グループ"の設定オプションをオフにしていない
トールプロセスの補助グループのエントリです。 "ユーザー"オプションを
今より強固であり、我々は現在、指定されたグループを設定する
ユーザーのプライマリグループです。 "グループ"オプションは無視されます。 の詳細
資格情報の切り替えに関するログの詳細CREDENTIAL_LOG_LEVEL設定
の共通点/ LOG_NOTICE以上にcompat.c。 パッチヤコブアッペルバウムで
スティーブンマードック。 バグ0.0.2pre14ている。 バグを修正848と857。
- "ClientDNSRejectInternalAddresses"オプションが設定されて
一貫して従わ：もし出口リレーストリームを拒んだため、その
出口政策は、どのIPアドレスを覚えてそれを許可しない
リレーは、宛先アドレスには、解決した場合でも、それは
内部IPアドレスです。 バグ0.2.0.7上のα; rovvでパッチを当てます。

図書館主なバグ修正：
投票署名の収集プロセス中に - 修正DOSの機会
ディレクトリの当局者。 rovvでマダラ。 バグの0.2.0.x.

図書館主要なバグの修正（非表示サービス）：
- ときは、V0および並列にv2のランデブーサービス記述子を取得する
我々は全体の隠されたサービス要求が失敗したときに、v0
記述子を取得する場合でも、v2のはまだ保留中のフェッチが失敗した
成功する可能性があります。 同様に、最後のv2のフェッチ、我々が失敗した場合
フェッチ全体の隠されたサービス要求であってはv0の失敗している
まだ保留中です。 バグを修正814。 バグ修正0.2.0.10上のアルファです。
- 時隠されたサービスのディレクトリにアップロードするための回路を拡張する
ランデブー記述BEGIN_DIRセルを使用して、ほぼ6分の1のすべての
これは、ルータに記述されていない要求に失敗しました
まだダウンロードされます。 これらの例では、アップロードしようとしない
ランデブー記述が終わるまで待つルータ子です
ダウンロードして再試行します。 同様に、ランデブーを取得しようとしない
隠された、サービスディレクトリから記述するためのルータ
記述子がまだダウンロードされていない。 バグを修正767。 バグ修正
0.2.0.10で-α。

図書館マイナーバグ修正：
- 修正、いくつかのまれなメモリリークがCoverityのを発見しました。
- 時のlibevent機能のテストをLDFLAGS変数を設定する
正しく動作します。 Riastradhが見つかりました。
バグ - 避けてくださいFastFirstHopPK 0オプションをTorをより維持すること
トンネルディレクトリに接続してブートストラップ。 バグ修正に
0.1.2.5 -α。 バグを修正797。 アーウィンラムが見つかりました。
もし我々のためのIPアドレスがわからない - 時ABexitに接続するために：80、質問
我々は、サーバーBがするが、ではなく、すべての接続を拒否知っている
ポート80は、以前は次の接続を拒否します。 今、私たちと仮定
ユーザー彼らが何を求めていたのを知っている。 バグを修正752。 バグ修正
0.0.9rc5ている。 BarkerJrによって診断された。
もし我々オーバーラン1秒あたりの書き込み - 私たちのほとんどは、この数の制限
2番目の書き込み割り当てを当社の最大を使用したこととチョーク
発信ディレクトリに書き込みます。 以前は、カウント、我々が、このときに
私たちを正確に我々の制限を満たしていた。 バグを修正824。 パッチrovvが担当します。
バグの0.2.0.x.
- 'がデフォルトのレフカダ島は、古いv2ディレクトリの権限を削除。
リストです。 何ヵ月も前に失われている。
- 停止を行う整列メモリアクセスは、生成されたバスのエラーについて
sparc64の。 バグ修正0.2.0.10上のアルファです。 バグを修正862。
- USR2ログをレベルスイッチを取る効果がすぐに。 バグ修正に
0.1.2.8 -β。

図書館マイナーバグの修正（コントローラ）：
- "DNS"を閉鎖"ではなく、"失敗にイベントを解決してください。 バグ修正に
0.1.2.5 -α。 ロバートホーガンで修正します。 を解決するバグ807。

タグ： トール

第一アダムのブログで公開された"http://en.w757.com"

オリジナルページへのリンク：http://en.w757.com/tor-02032-is-released/

• Torは0.2.1.23と0.2.1.24がリリースさ
• はTor 0.2.0.34（セキュリティ修正プログラム）がリリースさ
• Torの0.1.2.19がリリースさ
• Torの0.1.2.18がリリースさ