İnternet üzerinde kişisel bilgileri gizleyebilme ve anonim olma olanağı sağlayan ünlü güvenlik aracı Tor‘un 0.4.9.12 kararlı sürümü duyuruldu. 0.4.9 serisinin yeni kararlı sürümünün, tartışmalı LLM dünyasından bildirilen birçok yüksek güvenlik düzeltmesini içeren bir başka güvenlik sürümü olduğu söyleniyor. Bazı ters DNS sanal adres yapılandırmalarında ortaya çıkabilecek bellek bozulması, çift serbest bırakma (double-free) ve null işaretçi başvurusu (null pointer dereference) hatalarını önlediği söyleniyor. DNS önbelleğe alma devre dışı bırakıldığında DNS PTR yanıtlarının önbelleğe alınmasını önlüyor. Bir TCP bağlantısının hemen başarılı olduğu ancak TLS el sıkışmasının başlatılamadığı durumlarda ortaya çıkan “serbest bırakılan belleği kullanma” (use-after-free) hatasının düzeltildiği söyleniyor. Sorun, kanal serbest bırakılmadan önce OR bağlantısının kanaldan ayrılmasıyla giderildiği; böylece ertelenmiş bağlantı temizleme işlemi serbest bırakılmış belleğe erişemez hale getirilmiş olduğu belirtiliyor. Daha önce, hiç bağlantı kurulmamış bir “guard” (giriş düğümü) için ilk aşama (first-hop) hatasının kaydedilmesiyle ilgili 41360 numaralı hatanın düzeltildiği, bunun için 0.4.9.1-alpha sürümünde düzeltme yapıldığı ifade ediliyor. Tor 0.4.9.13 hakkında bilgi edinmek için sürüm notları incelenebilir.
Continue Reading →
Kuşkusuz, bu trafiğin şöyle bir dezavantajı da vardır. Birçok sitenin açılması uzun sürebilmektedir. Ancak, kullanıcı .onion uzantılı web sitesini yayınlayarak bu sayede Tor Browser üzerinden yayınladığı siteye girişin hızlı olmasını sağlayabilir. Ayrıca bu siteye normal browserlar ile erişilemeyecektir, siteye yalnızca Tor Browser kullananlar ulaşabileceklerdir. Yani mükemmel bir şekilde gizlenmiş bir web sayfasıdır, söz konusu olan. Tor 0.4.9.13 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
