Krytyczna dziura w Tor

2007-08-03 00:00:00 +0100


Użytkownicy anonimowej sieci Tor powinni zaktualizować program do najnowszej wersji Tor 0.1.2.16, w której załatano krytyczną dziurę.

W specyficznych warunkach dziura pozwala na nadpisanie pliku konfiguracyjnego Tora, co może prowadzić do ujawnienia tożsamości użytkownika. Użytkownicy, którzy nie mogą zaktualizować programu powinni wyłączyć funkcję ControlPort, co również chroni przed wykorzystaniem dziury.