- tor 0.2.4.22 [bnc#878486] Tor 已更新至建議的 0.2.4.x 系列版本。

- 0.2.4.x 中的主要功能：

- 改善用戶端彈性

- 運用轉寄密碼支援更強的連結加密

- 新的 NTor 迴路交握

- 將迴路建立要求的轉送佇列從大小限制變更為時間限制

- 多個錯誤修正和微幅調整功能

- 0.2.4.22 中的變更：反向移植數個優先順序較高的修正。其中包括封鎖所有可能會受到 OpenSSL「Heartbleed」錯誤影響的授權單位簽署金鑰，並預設為選擇更安全的 TLS 加密套件組合，進而解決多個會遭到利用來執行 RAM 範圍外目標轉送的記憶體洩漏。

- 主要功能 (安全性)

- 針對容易受到 OpenSSL 中「Heartbleed」錯誤影響的授權單位，封鎖授權單位簽署金鑰 (CVE-2014-0160)。

- 主要錯誤修正 (安全性、OOM)：

- 修正在 Token 化步驟期間 microdescriptor 解析失敗後會出現的記憶體洩漏問題。

- 主要錯誤修正 (TLS 加密選項)：

- 轉送加密套件清單現在是以統一準則為準自動產生，內含所有長度和轉寄密碼可接受的 OpenSSL 加密套件。

- 轉送現在相信自己的檢視優於 TLS 加密套件比其他好的用戶端。

- 用戶端現在會嘗試將相同的加密套件清單公告為 Firefox 28。

- 涵蓋 0.2.4.21 版後的變更：進一步改善安全性，防止潛在攻擊者發現可破解的 1024 位元密碼編譯，並且從 0.2.5 分支反向移植數個穩定性和穩固性修補程式。

- 主要功能 (用戶端安全性)：

- 選擇 3 個躍點迴路路徑時，確定其中含有至少一個支援 NTor 迴路延伸模組交握的轉送。否則，我們建立的迴路可能會讓攻擊者有機可趁，發現可破解的 1024 位元密碼編譯，從而改變邏輯理論。

- 主要錯誤修正：

- 不將因 END_STREAM_REASON_INTERNAL 失敗的資料流視為確定的迴路失敗，因為其也有可能是 ENETUNREACH 連線錯誤

- 涵蓋 0.2.4.20 後的變更：

- 即使已設定 HardwareAccel，也不允許 OpenSSL 引擎取代 PRNG。

- 修正 AutomapHostsOnResolve 產生 IPv6 位址時發生的宣告失敗。

- 避免資料流擱置時啟動假性額外迴路。

封裝變更：

- 移除鏡像處理 systemd 單位的 init 指令碼

- 一般清理

- 新增 tor-fw-helper 以供 UPnP 連接埠轉送；預設為不使用

- 修正不具 init 指令碼之 systemd-only 設定中的 logrotate，使 tor-0.2.2.37-logrotate.patch 變更為 tor-0.2.4.x-logrotate.patch

- 驗證來源 tarball 簽章

偵測

openSUSE 安全性更新：tor (openSUSE-SU-2014:0719-1) (Heartbleed)

high Nessus Plugin ID 75376

找不到變更記錄