January 2013 - tor-commits - lists.torproject.org

[translation/tsum_completed] Update translations for tsum_completed
by translation＠torproject.org 15 Jan '13

15 Jan '13

commit 2ab9ac17bf2e907f9977d502c959f5cc859077d8 Author: Translation commit bot <translation(a)torproject.org> Date: Tue Jan 15 22:45:16 2013 +0000 Update translations for tsum_completed --- es/short-user-manual_es_noimg.xhtml | 6 +++--- 1 files changed, 3 insertions(+), 3 deletions(-) diff --git a/es/short-user-manual_es_noimg.xhtml b/es/short-user-manual_es_noimg.xhtml index 2ff4f2e..8262aa2 100644 --- a/es/short-user-manual_es_noimg.xhtml +++ b/es/short-user-manual_es_noimg.xhtml @@ -22,7 +22,7 @@ <p><strong>Nota</strong>: Los Paquetes de Navegador Tor para Linux y Mac OS X son bastante grandes, y podría no ser posible recibir cualquiera de estos paquetes con una cuenta de Gmail, Hotmail o Yahoo. Si no puede recibir el paquete que desea, envíe un correo a help(a)rt.torproject.org y le enviaremos una lista de réplicas del sitio web para su uso.</p> <h3 id="tor-for-smartphones">Tor para smartphones</h3> <p>Puede poner Tor en su dispositivo Android al instalar el paquete llamado <em>Orbot</em>. Para información acerca de cómo descargar e instalar Orbot, vea el <a href="https://www.torproject.org/docs/android.html">sitio web de Tor Project</a>.</p> - <p>También tenemos paquetes experimentales para <a href="https://www.torproject.org/docs/N900.html.en">Nokia Maemo/N900</a> y <a href="http://sid77.slackware.it/ios/">Apple iOS</a>.</p> + <p>También tenemos paquetes experimentales para <a href="https://www.torproject.org/docs/N900.html">Nokia Maemo/N900</a> y <a href="http://sid77.slackware.it/ios/">Apple iOS</a>.</p> <h3 id="how-to-verify-that-you-have-the-right-version">Cómo verificar que cuenta con la versión correcta</h3> <p>Antes de ejecutar el Paquete de Navegador Tor, debe asegurarse que cuenta con la versión correcta.</p> <p>El software que usted recibe se acompaña de un archivo con el mismo nombre del paquete, y extensión <strong>.asc</strong>. Este archivo .asc es una firma GPG, y le permitirá verificar que el archivo que ha descargado es exactamente el que pretendíamos que obtuviera. </p> @@ -57,7 +57,7 @@ sub 2048R/EB399FD7 2003-10-16 <p>La salida debe decir <em>&quot;Firma correcta&quot;</em> (Good signature). Una firma incorrecta significa que el archivo pudo haber sido alterado. Si ve una firma incorrecta, envíe los detalles del lugar de donde descargó el paquete, cómo verificó la firma, y la salida de GnuPG, en un correo a help(a)rt.torproject.org</p> <p>Una vez que ha verificado la firma y ha visto la confirmación <em>&quot;Firma correcta&quot;</em> (Good signature), proceda y descomprima el paquete de archivos. Debería ver entonces una carpeta similar a <strong>tor-browser_es-ES</strong>. Dentro de esa carpeta encontrará otra llamada <strong>Docs</strong>, la cual contiene un archivo llamado <strong>changelog</strong>. Debe asegurarse de que el número de versión en la primera línea del archivo changelog corresponde con el número de versión en el nombre del archivo.</p> <h3 id="how-to-use-the-tor-browser-bundle">Cómo usar el Paquete de Navegador Tor</h3> - <p>Después de descargar el Paquete de Navegador Tor, extráigalo en su escritorio o en una memoria USB. Debería obtener un directorio que contenga unos pocos archivos. Uno de ellos es un ejecutable llamado "Start Tor Browser" (o "start-tor-browser", dependiendo de su sistema operativo).</p> + <p>Después de descargar el Paquete de Navegador Tor, extráigalo en su escritorio o en una memoria USB. Debería obtener una carpeta que contenga unos pocos archivos. Uno de ellos es un ejecutable llamado "Start Tor Browser" (o "start-tor-browser", dependiendo de su sistema operativo).</p> <p>Cuando inicie el Paquete de Navegador Tor, verá primero el programa Vidalia iniciarse y conectarle a la red Tor. Después, verá un navegador confirmando que usted ya se encuentre utilizando Tor. Esto lo hace mostrando la página <a href="https://check.torproject.org/?lang=es">https://check.torproject.org/?lang=es</a>. Podrá entoces navegar por Internet a través de Tor.</p> <p> <em>Observe que es importante que utilice el navegador que viene con el paquete, y no su propio navegador (por seguridad).</em> @@ -124,7 +124,7 @@ sub 2048R/EB399FD7 2003-10-16 <p>Observe que el navegador no recordará que usted se unió a la prueba una vez lo cierre. Necesitará re-adherirse a ella la próxima vez que ejecute el Paquete de Navegador Tor.</p> <p>Vea las <a href="https://www.torproject.org/torbutton/torbutton-faq.html#noflash">Preguntas Frecuentes (FAQ) de Torbutton</a> para más información.</p> <h3 id="i-want-to-use-another-browser">Quiero usar otro navegador</h3> - <p>Por razones de seguridad, le recomendamos que cuando navegue por la web a través de Tor use sólo el Paquete de Navegador Tor. Técnicamente es posible usar Tor con otros navegadores, pero haciendolo será vulnerable a potenciales ataques (conlleva limitaciones de seguridad).</p> + <p>Por razones de seguridad, le recomendamos que cuando navegue por la web a través de Tor use sólo el Paquete de Navegador Tor. Técnicamente es posible usar Tor con otros navegadores, pero haciéndolo será vulnerable a potenciales ataques (por limitaciones de seguridad).</p> <h3 id="why-tor-is-slow">Por qué Tor es lento</h3> <p>Tor a veces puede ser un poco más lento que su conexión normal a Internet. Después de todo, su tráfico se envía a través de muchos países diferentes, ¡a veces a través de océanos por todo el mundo!</p> </body>

1 0

[translation/tsum] Update translations for tsum
by translation＠torproject.org 15 Jan '13

15 Jan '13

commit d84d269d1e346818bf981391226fcbe99d8b0c82 Author: Translation commit bot <translation(a)torproject.org> Date: Tue Jan 15 22:45:14 2013 +0000 Update translations for tsum --- es/short-user-manual_es_noimg.xhtml | 6 +++--- 1 files changed, 3 insertions(+), 3 deletions(-) diff --git a/es/short-user-manual_es_noimg.xhtml b/es/short-user-manual_es_noimg.xhtml index 2ff4f2e..8262aa2 100644 --- a/es/short-user-manual_es_noimg.xhtml +++ b/es/short-user-manual_es_noimg.xhtml @@ -22,7 +22,7 @@ <p><strong>Nota</strong>: Los Paquetes de Navegador Tor para Linux y Mac OS X son bastante grandes, y podría no ser posible recibir cualquiera de estos paquetes con una cuenta de Gmail, Hotmail o Yahoo. Si no puede recibir el paquete que desea, envíe un correo a help(a)rt.torproject.org y le enviaremos una lista de réplicas del sitio web para su uso.</p> <h3 id="tor-for-smartphones">Tor para smartphones</h3> <p>Puede poner Tor en su dispositivo Android al instalar el paquete llamado <em>Orbot</em>. Para información acerca de cómo descargar e instalar Orbot, vea el <a href="https://www.torproject.org/docs/android.html">sitio web de Tor Project</a>.</p> - <p>También tenemos paquetes experimentales para <a href="https://www.torproject.org/docs/N900.html.en">Nokia Maemo/N900</a> y <a href="http://sid77.slackware.it/ios/">Apple iOS</a>.</p> + <p>También tenemos paquetes experimentales para <a href="https://www.torproject.org/docs/N900.html">Nokia Maemo/N900</a> y <a href="http://sid77.slackware.it/ios/">Apple iOS</a>.</p> <h3 id="how-to-verify-that-you-have-the-right-version">Cómo verificar que cuenta con la versión correcta</h3> <p>Antes de ejecutar el Paquete de Navegador Tor, debe asegurarse que cuenta con la versión correcta.</p> <p>El software que usted recibe se acompaña de un archivo con el mismo nombre del paquete, y extensión <strong>.asc</strong>. Este archivo .asc es una firma GPG, y le permitirá verificar que el archivo que ha descargado es exactamente el que pretendíamos que obtuviera. </p> @@ -57,7 +57,7 @@ sub 2048R/EB399FD7 2003-10-16 <p>La salida debe decir <em>&quot;Firma correcta&quot;</em> (Good signature). Una firma incorrecta significa que el archivo pudo haber sido alterado. Si ve una firma incorrecta, envíe los detalles del lugar de donde descargó el paquete, cómo verificó la firma, y la salida de GnuPG, en un correo a help(a)rt.torproject.org</p> <p>Una vez que ha verificado la firma y ha visto la confirmación <em>&quot;Firma correcta&quot;</em> (Good signature), proceda y descomprima el paquete de archivos. Debería ver entonces una carpeta similar a <strong>tor-browser_es-ES</strong>. Dentro de esa carpeta encontrará otra llamada <strong>Docs</strong>, la cual contiene un archivo llamado <strong>changelog</strong>. Debe asegurarse de que el número de versión en la primera línea del archivo changelog corresponde con el número de versión en el nombre del archivo.</p> <h3 id="how-to-use-the-tor-browser-bundle">Cómo usar el Paquete de Navegador Tor</h3> - <p>Después de descargar el Paquete de Navegador Tor, extráigalo en su escritorio o en una memoria USB. Debería obtener un directorio que contenga unos pocos archivos. Uno de ellos es un ejecutable llamado "Start Tor Browser" (o "start-tor-browser", dependiendo de su sistema operativo).</p> + <p>Después de descargar el Paquete de Navegador Tor, extráigalo en su escritorio o en una memoria USB. Debería obtener una carpeta que contenga unos pocos archivos. Uno de ellos es un ejecutable llamado "Start Tor Browser" (o "start-tor-browser", dependiendo de su sistema operativo).</p> <p>Cuando inicie el Paquete de Navegador Tor, verá primero el programa Vidalia iniciarse y conectarle a la red Tor. Después, verá un navegador confirmando que usted ya se encuentre utilizando Tor. Esto lo hace mostrando la página <a href="https://check.torproject.org/?lang=es">https://check.torproject.org/?lang=es</a>. Podrá entoces navegar por Internet a través de Tor.</p> <p> <em>Observe que es importante que utilice el navegador que viene con el paquete, y no su propio navegador (por seguridad).</em> @@ -124,7 +124,7 @@ sub 2048R/EB399FD7 2003-10-16 <p>Observe que el navegador no recordará que usted se unió a la prueba una vez lo cierre. Necesitará re-adherirse a ella la próxima vez que ejecute el Paquete de Navegador Tor.</p> <p>Vea las <a href="https://www.torproject.org/torbutton/torbutton-faq.html#noflash">Preguntas Frecuentes (FAQ) de Torbutton</a> para más información.</p> <h3 id="i-want-to-use-another-browser">Quiero usar otro navegador</h3> - <p>Por razones de seguridad, le recomendamos que cuando navegue por la web a través de Tor use sólo el Paquete de Navegador Tor. Técnicamente es posible usar Tor con otros navegadores, pero haciendolo será vulnerable a potenciales ataques (conlleva limitaciones de seguridad).</p> + <p>Por razones de seguridad, le recomendamos que cuando navegue por la web a través de Tor use sólo el Paquete de Navegador Tor. Técnicamente es posible usar Tor con otros navegadores, pero haciéndolo será vulnerable a potenciales ataques (por limitaciones de seguridad).</p> <h3 id="why-tor-is-slow">Por qué Tor es lento</h3> <p>Tor a veces puede ser un poco más lento que su conexión normal a Internet. Después de todo, su tráfico se envía a través de muchos países diferentes, ¡a veces a través de océanos por todo el mundo!</p> </body>

1 0

[flashproxy/master] Add initial_facilitator_poll_interval independent of facilitator_poll_interval.
by dcf＠torproject.org 15 Jan '13

15 Jan '13

commit b3fa3bdd5a1b17071ebb4beb93d4a4f24d1d4f32 Author: David Fifield <david(a)bamsoftware.com> Date: Tue Jan 15 14:01:34 2013 -0800 Add initial_facilitator_poll_interval independent of facilitator_poll_interval. --- proxy/flashproxy.js | 16 ++++++++++++++-- 1 files changed, 14 insertions(+), 2 deletions(-) diff --git a/proxy/flashproxy.js b/proxy/flashproxy.js index 5c8a82f..fb0757a 100644 --- a/proxy/flashproxy.js +++ b/proxy/flashproxy.js @@ -25,6 +25,10 @@ * How often to poll the facilitator, in seconds. The default is * DEFAULT_FACILITATOR_POLL_INTERVAL. There is a sanity-check minimum of 1.0 s. * + * initial_facilitator_poll_interval=<FLOAT> + * How long to wait before polling the facilitator the first time, in seconds. + * DEFAULT_INITIAL_FACILITATOR_POLL_INTERVAL. + * * max_clients=<NUM> * How many clients to serve concurrently. The default is * DEFAULT_MAX_NUM_PROXY_PAIRS. @@ -59,6 +63,7 @@ var DEFAULT_FACILITATOR_URL = "https://tor-facilitator.bamsoftware.com/"; var DEFAULT_MAX_NUM_PROXY_PAIRS = 10; +var DEFAULT_INITIAL_FACILITATOR_POLL_INTERVAL = 60.0; var DEFAULT_FACILITATOR_POLL_INTERVAL = 60.0; var MIN_FACILITATOR_POLL_INTERVAL = 1.0; @@ -446,6 +451,13 @@ function FlashProxy() { return; } + this.initial_facilitator_poll_interval = get_param_timespec(query, "initial_facilitator_poll_interval", DEFAULT_INITIAL_FACILITATOR_POLL_INTERVAL); + if (this.initial_facilitator_poll_interval === null || this.initial_facilitator_poll_interval < 0) { + puts("Error: initial_facilitator_poll_interval must be a nonnegative number."); + this.die(); + return; + } + this.facilitator_poll_interval = get_param_timespec(query, "facilitator_poll_interval", DEFAULT_FACILITATOR_POLL_INTERVAL); if (this.facilitator_poll_interval === null || this.facilitator_poll_interval < MIN_FACILITATOR_POLL_INTERVAL) { puts("Error: facilitator_poll_interval must be a nonnegative number at least " + MIN_FACILITATOR_POLL_INTERVAL + "."); @@ -491,8 +503,8 @@ function FlashProxy() { return; } - puts("Starting; will contact facilitator in " + this.facilitator_poll_interval + " seconds."); - setTimeout(this.proxy_main.bind(this), this.facilitator_poll_interval * 1000); + puts("Starting; will contact facilitator in " + this.initial_facilitator_poll_interval + " seconds."); + setTimeout(this.proxy_main.bind(this), this.initial_facilitator_poll_interval * 1000); }; this.proxy_main = function() {

1 0

[flashproxy/master] Increase facilitator_poll_interval from 1 m to 10 m.
by dcf＠torproject.org 15 Jan '13

15 Jan '13

commit 69d429db12cedc90dac9ccefcace80c86af7eb51 Author: David Fifield <david(a)bamsoftware.com> Date: Tue Jan 15 14:02:02 2013 -0800 Increase facilitator_poll_interval from 1 m to 10 m. --- proxy/flashproxy.js | 2 +- 1 files changed, 1 insertions(+), 1 deletions(-) diff --git a/proxy/flashproxy.js b/proxy/flashproxy.js index fb0757a..fedef68 100644 --- a/proxy/flashproxy.js +++ b/proxy/flashproxy.js @@ -64,7 +64,7 @@ var DEFAULT_FACILITATOR_URL = "https://tor-facilitator.bamsoftware.com/"; var DEFAULT_MAX_NUM_PROXY_PAIRS = 10; var DEFAULT_INITIAL_FACILITATOR_POLL_INTERVAL = 60.0; -var DEFAULT_FACILITATOR_POLL_INTERVAL = 60.0; +var DEFAULT_FACILITATOR_POLL_INTERVAL = 600.0; var MIN_FACILITATOR_POLL_INTERVAL = 1.0; /* Bytes per second. Set to undefined to disable limit. */

1 0

[translation/tsum_completed] Update translations for tsum_completed
by translation＠torproject.org 15 Jan '13

15 Jan '13

commit 22da30436952dfbfe3d8d3116985ccf35561acba Author: Translation commit bot <translation(a)torproject.org> Date: Tue Jan 15 22:15:17 2013 +0000 Update translations for tsum_completed --- es/short-user-manual_es_noimg.xhtml | 2 +- 1 files changed, 1 insertions(+), 1 deletions(-) diff --git a/es/short-user-manual_es_noimg.xhtml b/es/short-user-manual_es_noimg.xhtml index eb939da..2ff4f2e 100644 --- a/es/short-user-manual_es_noimg.xhtml +++ b/es/short-user-manual_es_noimg.xhtml @@ -120,7 +120,7 @@ sub 2048R/EB399FD7 2003-10-16 <p>Para más información, vea las <a href="https://torproject.org/docs/faq.html#VidaliaPassword">Preguntas Frecuentes (FAQ)</a> en el sitio web de Tor Project.</p> <h3 id="flash-does-not-work">Flash no funciona</h3> <p>Por razones de seguridad, Flash, Java y otros plugins están deshabilitados para Tor actualmente. Los plugins operan independientemente de Firefox y pueden realizar alguna actividad en su equipo que arruinaría su anonimato.</p> - <p>La mayoría de los vídeos de YouTube funcionan con HTML5, y es posible ver estos vídeos a través de Tor. Necesita unirse a la <a href="https://www.youtube.com/html5">prueba de HTML5</a> en el sitio web de YouTube antes de poder usar el reproductor HTML5.</p> + <p>La mayoría de los vídeos de YouTube funcionan con HTML5, y es posible ver estos vídeos a través de Tor. Necesita unirse a la <a href="https://www.youtube.com/html5?hl=es&persist_hl=1">prueba de HTML5</a> en el sitio web de YouTube antes de poder usar el reproductor HTML5.</p> <p>Observe que el navegador no recordará que usted se unió a la prueba una vez lo cierre. Necesitará re-adherirse a ella la próxima vez que ejecute el Paquete de Navegador Tor.</p> <p>Vea las <a href="https://www.torproject.org/torbutton/torbutton-faq.html#noflash">Preguntas Frecuentes (FAQ) de Torbutton</a> para más información.</p> <h3 id="i-want-to-use-another-browser">Quiero usar otro navegador</h3>

1 0

[translation/tsum] Update translations for tsum
by translation＠torproject.org 15 Jan '13

15 Jan '13

commit 2041cecd03b305c33cfdd4597faf79c065c26515 Author: Translation commit bot <translation(a)torproject.org> Date: Tue Jan 15 22:15:13 2013 +0000 Update translations for tsum --- es/short-user-manual_es_noimg.xhtml | 2 +- 1 files changed, 1 insertions(+), 1 deletions(-) diff --git a/es/short-user-manual_es_noimg.xhtml b/es/short-user-manual_es_noimg.xhtml index eb939da..2ff4f2e 100644 --- a/es/short-user-manual_es_noimg.xhtml +++ b/es/short-user-manual_es_noimg.xhtml @@ -120,7 +120,7 @@ sub 2048R/EB399FD7 2003-10-16 <p>Para más información, vea las <a href="https://torproject.org/docs/faq.html#VidaliaPassword">Preguntas Frecuentes (FAQ)</a> en el sitio web de Tor Project.</p> <h3 id="flash-does-not-work">Flash no funciona</h3> <p>Por razones de seguridad, Flash, Java y otros plugins están deshabilitados para Tor actualmente. Los plugins operan independientemente de Firefox y pueden realizar alguna actividad en su equipo que arruinaría su anonimato.</p> - <p>La mayoría de los vídeos de YouTube funcionan con HTML5, y es posible ver estos vídeos a través de Tor. Necesita unirse a la <a href="https://www.youtube.com/html5">prueba de HTML5</a> en el sitio web de YouTube antes de poder usar el reproductor HTML5.</p> + <p>La mayoría de los vídeos de YouTube funcionan con HTML5, y es posible ver estos vídeos a través de Tor. Necesita unirse a la <a href="https://www.youtube.com/html5?hl=es&persist_hl=1">prueba de HTML5</a> en el sitio web de YouTube antes de poder usar el reproductor HTML5.</p> <p>Observe que el navegador no recordará que usted se unió a la prueba una vez lo cierre. Necesitará re-adherirse a ella la próxima vez que ejecute el Paquete de Navegador Tor.</p> <p>Vea las <a href="https://www.torproject.org/torbutton/torbutton-faq.html#noflash">Preguntas Frecuentes (FAQ) de Torbutton</a> para más información.</p> <h3 id="i-want-to-use-another-browser">Quiero usar otro navegador</h3>

1 0

[torspec/master] Better specify that circID and streamID cannot be 0 for any actual circuit or stream
by nickm＠torproject.org 15 Jan '13

15 Jan '13

commit 95e7d37b7e9b3db10bd7c1ae5aa4e55ccdd27a6a Author: Nick Mathewson <nickm(a)torproject.org> Date: Tue Jan 15 16:34:45 2013 -0500 Better specify that circID and streamID cannot be 0 for any actual circuit or stream --- tor-spec.txt | 28 +++++++++++++++------------- 1 files changed, 15 insertions(+), 13 deletions(-) diff --git a/tor-spec.txt b/tor-spec.txt index 1099e3d..f107da5 100644 --- a/tor-spec.txt +++ b/tor-spec.txt @@ -685,12 +685,13 @@ see tor-design.pdf. DH data (g^y) [DH_LEN bytes] Derivative key data (KH) [HASH_LEN bytes] <see 5.2 below> - The CircID for a CREATE cell is an arbitrarily chosen 2-byte integer, - selected by the node (OP or OR) that sends the CREATE cell. To prevent - CircID collisions, when one node sends a CREATE cell to another, it chooses - from only one half of the possible values based on the ORs' public - identity keys: if the sending node has a lower key, it chooses a CircID with - an MSB of 0; otherwise, it chooses a CircID with an MSB of 1. + The CircID for a CREATE cell is an arbitrarily chosen nonzero 2-byte + integer, selected by the node (OP or OR) that sends the CREATE cell. + To prevent CircID collisions, when one node sends a CREATE cell to + another, it chooses from only one half of the possible values based + on the ORs' public identity keys: if the sending node has a lower + key, it chooses a CircID with an MSB of 0; otherwise, it chooses a + CircID with an MSB of 1. (An OP with no public key MAY choose any CircID it wishes, since an OP never needs to process a CREATE cell.) @@ -1014,13 +1015,14 @@ see tor-design.pdf. digest does not match, the running digest at that node should not be updated, and the cell should be forwarded on.) - All RELAY cells pertaining to the same tunneled stream have the - same stream ID. StreamIDs are chosen arbitrarily by the OP. RELAY - cells that affect the entire circuit rather than a particular - stream use a StreamID of zero -- they are marked in the table above - as "[control]" style cells. (Sendme cells are marked as "sometimes - control" because they can take include a StreamID or not depending - on their purpose -- see Section 7.) + All RELAY cells pertaining to the same tunneled stream have the same + stream ID. StreamIDs are chosen arbitrarily by the OP. No stream + may have a StreamID of zero. Rather, RELAY cells that affect the + entire circuit rather than a particular stream use a StreamID of zero + -- they are marked in the table above as "[control]" style + cells. (Sendme cells are marked as "sometimes control" because they + can take include a StreamID or not depending on their purpose -- see + Section 7.) The 'Length' field of a relay cell contains the number of bytes in the relay payload which contain real payload data. The remainder of

1 0

[tor/release-0.2.3] Merge remote-tracking branch 'origin/maint-0.2.2' into maint-0.2.3
by arma＠torproject.org 15 Jan '13

15 Jan '13

commit 1625cddf3af74643bdeaa31e7684aaa15bf5ea0c Merge: 52bf155 32114d7 Author: Nick Mathewson <nickm(a)torproject.org> Date: Mon Jan 14 14:24:19 2013 -0500 Merge remote-tracking branch 'origin/maint-0.2.2' into maint-0.2.3 changes/geoip-jan2013 | 3 + src/config/geoip |19722 ++++++++++++++++++------------------------------- 2 files changed, 7151 insertions(+), 12574 deletions(-)

1 0

[tor/release-0.2.3] Reject create/begin/etc cells with {circ, stream}ID 0.
by arma＠torproject.org 15 Jan '13

15 Jan '13

commit 4ccf09b1c21a858540453287e58a478a80a598ae Author: Nick Mathewson <nickm(a)torproject.org> Date: Mon Jan 14 14:02:13 2013 -0500 Reject create/begin/etc cells with {circ,stream}ID 0. Otherwise, it's possible to create streams or circuits with these bogus IDs, leading to orphaned circuits or streams, or to ones that can cause bandwidth DOS problems. Fixes bug 7889; bugfix on all released Tors. --- changes/bug7889 | 8 ++++++++ src/or/command.c | 8 ++++++++ src/or/relay.c | 17 +++++++++++++++++ 3 files changed, 33 insertions(+), 0 deletions(-) diff --git a/changes/bug7889 b/changes/bug7889 new file mode 100644 index 0000000..ce99a59 --- /dev/null +++ b/changes/bug7889 @@ -0,0 +1,8 @@ + o Major bugfixes: + - Reject bogus create and relay cells with 0 circuit ID or 0 stream + ID: these could be used to create unexpected streams and circuits + which would count as "present" to some parts of Tor but "absent" + to others, leading to zombie circuits and streams or to a + bandwidth DOS. Fixes bug 7889; bugfix on every released version of + Tor. Reported by "oftc_must_be_destroyed". + diff --git a/src/or/command.c b/src/or/command.c index d935b5b..8321e26 100644 --- a/src/or/command.c +++ b/src/or/command.c @@ -382,6 +382,14 @@ command_process_create_cell(cell_t *cell, or_connection_t *conn) return; } + if (cell->circ_id == 0) { + log_fn(LOG_PROTOCOL_WARN, LD_PROTOCOL, + "Received a create cell (type %d) from %s:%d with zero circID; " + " ignoring.", (int)cell->command, conn->_base.address, + conn->_base.port); + return; + } + /* If the high bit of the circuit ID is not as expected, close the * circ. */ id_is_high = cell->circ_id & (1<<15); diff --git a/src/or/relay.c b/src/or/relay.c index 5f7fcd8..a17c333 100644 --- a/src/or/relay.c +++ b/src/or/relay.c @@ -1046,6 +1046,23 @@ connection_edge_process_relay_cell(cell_t *cell, circuit_t *circ, return - END_CIRC_REASON_TORPROTOCOL; } + if (rh.stream_id == 0) { + switch (rh.command) { + case RELAY_COMMAND_BEGIN: + case RELAY_COMMAND_CONNECTED: + case RELAY_COMMAND_DATA: + case RELAY_COMMAND_END: + case RELAY_COMMAND_RESOLVE: + case RELAY_COMMAND_RESOLVED: + case RELAY_COMMAND_BEGIN_DIR: + log_fn(LOG_PROTOCOL_WARN, LD_PROTOCOL, "Relay command %d with zero " + "stream_id. Dropping.", (int)rh.command); + return 0; + default: + ; + } + } + /* either conn is NULL, in which case we've got a control cell, or else * conn points to the recognized stream. */

1 0

[tor/release-0.2.3] Merge branch 'bug7889_023' into maint-0.2.3
by arma＠torproject.org 15 Jan '13

15 Jan '13

commit ae15b55173abff1175e0f56759abd29e2870b16c Merge: 1625cdd 4ccf09b Author: Nick Mathewson <nickm(a)torproject.org> Date: Tue Jan 15 16:30:07 2013 -0500 Merge branch 'bug7889_023' into maint-0.2.3 changes/bug7889 | 8 ++++++++ src/or/command.c | 8 ++++++++ src/or/relay.c | 17 +++++++++++++++++ 3 files changed, 33 insertions(+), 0 deletions(-)

1 0