digital 千里眼 @abp_jp

アナログな日常とデジタルの接点

約5ヶ月ぶり Tor 0.2.0.35 リリース


セキュリティ修正

修正1 不正な記述子(descriptor)混入によるクラッシュを回避するようにした(発見者:lark, automated fuzzing)
修正2 不正な終了(exit)リレーによってコントローラーが「クライアントのDNSクエリーはローカルIPアドレスを解決しようとしている」と判断してしまう問題を修正した(発見者:"optimist")

大きな(major)バグ修正

修正1 動的なIPアドレスを使っていて、それが変更されたときリレーが消失する問題を修正した(begin_dir 経由の問い合わせにディレクトリ・ミラーが間違って旧アドレスを伝えていたため、正しい新アドレスが得られず1日後に消失していた。念のため、アドレスが config に設定されていない場合、リレーは全ての直接接続で begin_dir を回避するようにした)
修正2 終端ノードでDNSリクエストが失敗しタイムアウトしたときクラッシュするタイミング依存、allocator依存、DNS関連のバグを修正した
小さな(minor)バグ修正
修正1 数日経ったキャッシュで起動した場合、使われていないルーター記述子(descriptor)でメモリーリークしないようにした
修正2 隠された(Hidden)サービス・クライアントは15分以上経ったキャッシュサービス記述子(descriptor)を使用もしなかったが新たに取得することもなかった。これは既にキャッシュに存在したからだ。現在は同じ記述子がキャッシュに過去15分追加されなければ v2 記述子(descriptor)を取得する(報告者:Marcus Griep)
ダウンロード
ダウンロード1 https://www.torproject.org/download.html
ダウンロード2 https://www.torproject.org/easy-download.html