tor-commits April 2015

tor-commits@lists.torproject.org

19 participants
1110 discussions

[tor/maint-0.2.5] Merge remote-tracking branch 'origin/maint-0.2.4' into maint-0.2.5
by nickm＠torproject.org 06 Apr '15

06 Apr '15

commit fe69a7e1d7658d3202af0c2c7308d342faaa1559 Merge: 3781955 7451b4c Author: Nick Mathewson <nickm(a)torproject.org> Date: Mon Apr 6 09:25:37 2015 -0400 Merge remote-tracking branch 'origin/maint-0.2.4' into maint-0.2.5 changes/bug15600 | 5 +++++ changes/bug15601 | 4 ++++ src/or/rendcommon.c | 2 +- src/or/rendservice.c | 10 ++++++++++ src/or/routerparse.c | 14 +++++++++----- 5 files changed, 29 insertions(+), 6 deletions(-)

1 0

[tor/maint-0.2.5] Changes file for bug15601
by nickm＠torproject.org 06 Apr '15

06 Apr '15

commit 7451b4cafededa95da0099ea2444224d941eef52 Author: Nick Mathewson <nickm(a)torproject.org> Date: Mon Apr 6 09:24:16 2015 -0400 Changes file for bug15601 --- changes/bug15601 | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/changes/bug15601 b/changes/bug15601 new file mode 100644 index 0000000..2cc880a --- /dev/null +++ b/changes/bug15601 @@ -0,0 +1,4 @@ + o Major bugfixes (security, hidden service): + - Fix a bug that could cause a client to crash with an assertion + failure when parsing a malformed hidden service descriptor. + Fixes bug 15601; bugfix on 0.2.1.5-alpha. Found by "DonnCha".

1 0

[tor/maint-0.2.4] Treat empty introduction points sections as missing.
by nickm＠torproject.org 06 Apr '15

06 Apr '15

commit 7b5f558da4542ecce992a8bdb65851fd4a1713bc Author: Yawning Angel <yawning(a)schwanenlied.me> Date: Thu Apr 2 12:36:19 2015 +0000 Treat empty introduction points sections as missing. Found by DonnchaC. --- src/or/rendcommon.c | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/src/or/rendcommon.c b/src/or/rendcommon.c index d1b4941..d1f8b1a 100644 --- a/src/or/rendcommon.c +++ b/src/or/rendcommon.c @@ -1301,7 +1301,7 @@ rend_cache_store_v2_desc_as_client(const char *desc, goto err; } /* Decode/decrypt introduction points. */ - if (intro_content) { + if (intro_content && intro_size > 0) { int n_intro_points; if (rend_query->auth_type != REND_NO_AUTH && !tor_mem_is_zero(rend_query->descriptor_cookie,

1 0

[tor/maint-0.2.4] Handle empty/zero length encoded intro points more gracefully.
by nickm＠torproject.org 06 Apr '15

06 Apr '15

commit dc3cb0008085d173800724304573dc4ed341c793 Author: Yawning Angel <yawning(a)schwanenlied.me> Date: Thu Apr 2 12:42:06 2015 +0000 Handle empty/zero length encoded intro points more gracefully. In theory these should never the triggered as the only caller now validates the parameters before this routine gets called. --- src/or/routerparse.c | 14 +++++++++----- 1 file changed, 9 insertions(+), 5 deletions(-) diff --git a/src/or/routerparse.c b/src/or/routerparse.c index 01f65f2..176c16f 100644 --- a/src/or/routerparse.c +++ b/src/or/routerparse.c @@ -4928,7 +4928,7 @@ rend_parse_introduction_points(rend_service_descriptor_t *parsed, size_t intro_points_encoded_size) { const char *current_ipo, *end_of_intro_points; - smartlist_t *tokens; + smartlist_t *tokens = NULL; directory_token_t *tok; rend_intro_point_t *intro; extend_info_t *info; @@ -4937,8 +4937,10 @@ rend_parse_introduction_points(rend_service_descriptor_t *parsed, tor_assert(parsed); /** Function may only be invoked once. */ tor_assert(!parsed->intro_nodes); - tor_assert(intro_points_encoded); - tor_assert(intro_points_encoded_size > 0); + if (!intro_points_encoded || intro_points_encoded_size == 0) { + log_warn(LD_REND, "Empty or zero size introduction point list"); + goto err; + } /* Consider one intro point after the other. */ current_ipo = intro_points_encoded; end_of_intro_points = intro_points_encoded + intro_points_encoded_size; @@ -5042,8 +5044,10 @@ rend_parse_introduction_points(rend_service_descriptor_t *parsed, done: /* Free tokens and clear token list. */ - SMARTLIST_FOREACH(tokens, directory_token_t *, t, token_clear(t)); - smartlist_free(tokens); + if (tokens) { + SMARTLIST_FOREACH(tokens, directory_token_t *, t, token_clear(t)); + smartlist_free(tokens); + } if (area) memarea_drop_all(area);

1 0

[tor/maint-0.2.4] Changes file for bug15601
by nickm＠torproject.org 06 Apr '15

06 Apr '15

1 0

[tor/maint-0.2.4] Validate the RSA key size received when parsing INTRODUCE2 cells.
by nickm＠torproject.org 06 Apr '15

06 Apr '15

commit 49ddd92c115c6943c4602d44f52c22b6f47698e8 Author: Yawning Angel <yawning(a)schwanenlied.me> Date: Mon Mar 30 21:53:39 2015 +0000 Validate the RSA key size received when parsing INTRODUCE2 cells. Fixes bug 15600; reported by skruffy --- changes/bug15600 | 5 +++++ src/or/rendservice.c | 10 ++++++++++ 2 files changed, 15 insertions(+) diff --git a/changes/bug15600 b/changes/bug15600 new file mode 100644 index 0000000..ee1d6cf --- /dev/null +++ b/changes/bug15600 @@ -0,0 +1,5 @@ + o Major bugfixes (security, hidden service): + - Fix an issue that would allow a malicious client to trigger + an assertion failure and halt a hidden service. Fixes + bug 15600; bugfix on 0.2.1.6-alpha. Reported by "skruffy". + diff --git a/src/or/rendservice.c b/src/or/rendservice.c index 8a4a11e..436f2f4 100644 --- a/src/or/rendservice.c +++ b/src/or/rendservice.c @@ -1810,6 +1810,16 @@ rend_service_parse_intro_for_v2( goto err; } + if (128 != crypto_pk_keysize(extend_info->onion_key)) { + if (err_msg_out) { + tor_asprintf(err_msg_out, + "invalid onion key size in version %d INTRODUCE%d cell", + intro->version, + (intro->type)); + } + + goto err; + } ver_specific_len = 7+DIGEST_LEN+2+klen;

1 0

[translation/tor_animation_completed] Update translations for tor_animation_completed
by translation＠torproject.org 06 Apr '15

06 Apr '15

commit cb142295d1f0e09921e9c0ca8022415902c19f05 Author: Translation commit bot <translation(a)torproject.org> Date: Mon Apr 6 12:46:02 2015 +0000 Update translations for tor_animation_completed --- tr.srt | 163 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 163 insertions(+) diff --git a/tr.srt b/tr.srt new file mode 100644 index 0000000..f5860a3 --- /dev/null +++ b/tr.srt @@ -0,0 +1,163 @@ +1 +00:00:00,660 --> 00:00:02,780 +İnternet'e çok alıştık. + +2 +00:00:03,120 --> 00:00:07,700 +Sürekli olarak kendimiz ve özel hayatımız +hakkında bilgi paylaşıyoruz: + +3 +00:00:08,000 --> 00:00:09,960 +yediğimiz yemek, tanıştığımız insanlar, + +4 +00:00:10,180 --> 00:00:12,480 +gittiğimiz yerler ve okuduğumuz şeyler. + +5 +00:00:13,280 --> 00:00:14,640 +Durun daha iyi anlatayım. + +6 +00:00:14,920 --> 00:00:17,740 +Tam olarak şu anda biri sizi aramaya +çalışsa, + +7 +00:00:18,060 --> 00:00:22,480 +Gerçek kimliğinizi, konumunuzu, +işletim sisteminizi, + +8 +00:00:22,800 --> 00:00:26,500 +gezindiğiniz tüm web sitelerini, +web'de sörf yapmak için kullandığınız tarayıcıyı, + +9 +00:00:26,700 --> 00:00:29,140 +siz ve hayatınız hakkında daha birçok +bilgiyi görebilecek + +10 +00:00:29,620 --> 00:00:32,460 +muhtemelen, bu verileri sizi ortaya çıkarmak +için kolaylıkla kullanabilecek + +11 +00:00:32,920 --> 00:00:35,840 +tanımadığınız kişilerle paylaşmak +istemediniz. + +12 +00:00:36,220 --> 00:00:38,120 +Tabii, Tor kullanmıyorsanız! + +13 +00:00:39,140 --> 00:00:42,840 +Tor Tarayıcı gizliliğimi ve İnternet'teki +kimliğimizi korur. + +14 +00:00:43,560 --> 00:00:46,760 +Tor, bağlantınızı üç katmanlı şifreleme +ile güvene alarak + +15 +00:00:46,940 --> 00:00:51,760 +dünyanın dört bir yanında gönüllü olarak +çalışan üç sunucudan geçirir, + +16 +00:00:52,280 --> 00:00:55,520 +ve İnternet'te anonim olarak iletişim +kurabilmemizi sağlar. + +17 +00:00:58,560 --> 00:01:00,280 +Tor ayrıca verilerimizi de, hükümet + +18 +00:01:00,400 --> 00:01:03,900 +şirket ve toplu gözetime karşı da korur. + +19 +00:01:04,880 --> 00:01:09,340 +Belki de İnternet'i sınırlama ve +izlemeye çalışan bir baskıcı ülkede yaşıyor olabilirsiniz. + +20 +00:01:09,900 --> 00:01:13,800 +Veya büyük şirketlerin kişisel bilgilerinizden +faydalanmasını istemiyorsunuz. + +21 +00:01:14,880 --> 00:01:17,640 +Tor tüm kullanıcılarının +aynı görünmesini + +22 +00:01:17,920 --> 00:01:20,800 +ve böylece izleyenlerin aklının karışmasını +sağlar ve sizi anonim yapar. + +23 +00:01:21,500 --> 00:01:24,980 +Böylece, Tor ağını kullanan ne kadar çok insan olursa +daha fazla güçlü olur + +24 +00:01:25,140 --> 00:01:29,800 +tamamıyla aynı görülen kalabalıkta +gizlenmek daha kolaydır. + +25 +00:01:30,700 --> 00:01:33,240 +İnternet'te ne yaptığınızı bilen sansürü +umursamadan + +26 +00:01:33,400 --> 00:01:36,100 +sansürü aşabilirsiniz. + +27 +00:01:38,540 --> 00:01:41,440 +Bir ürüne ilk tıkladığınızdan itibaren +başlayan + +28 +00:01:41,640 --> 00:01:43,300 +reklamlar sizi aylarca her yerde +takip etmeyecek. + +29 +00:01:45,880 --> 00:01:49,380 +Tor kullanarak gezdiğiniz siteler +oturum açıp, söylemediğiniz sürece + +30 +00:01:49,540 --> 00:01:51,760 +dünyanın hangi yerinden ziyaret +ettiğinizi, + +31 +00:01:51,920 --> 00:01:53,920 +nerede olduğunuzu bile bilmeyecek. + +32 +00:01:56,200 --> 00:01:57,840 +Tor indirip kullanarak, + +33 +00:01:58,200 --> 00:02:00,560 +anonimliğe ihtiyacı olan aktivist, +gazeteci ve + +34 +00:02:00,880 --> 00:02:03,640 +blogcuları koruyabilirsiniz. + +35 +00:02:04,000 --> 00:02:09,000 +Tor indirin ve kullanın! Veya bir ayna çalıştırın! +

1 0

[translation/tor_animation] Update translations for tor_animation
by translation＠torproject.org 06 Apr '15

06 Apr '15

commit 0c80c4408b76580b6311e25eaf118a883ba51693 Author: Translation commit bot <translation(a)torproject.org> Date: Mon Apr 6 12:45:59 2015 +0000 Update translations for tor_animation --- tr.srt | 118 +++++++++++++++++++++++++++++++--------------------------------- 1 file changed, 58 insertions(+), 60 deletions(-) diff --git a/tr.srt b/tr.srt index 78c998d..f5860a3 100644 --- a/tr.srt +++ b/tr.srt @@ -1,165 +1,163 @@ 1 00:00:00,660 --> 00:00:02,780 -We've gotten very used to the Internet. +İnternet'e çok alıştık. 2 00:00:03,120 --> 00:00:07,700 -We are constantly sharing information -about ourselves and our private lives: +Sürekli olarak kendimiz ve özel hayatımız +hakkında bilgi paylaşıyoruz: 3 00:00:08,000 --> 00:00:09,960 -food we eat, people we meet, +yediğimiz yemek, tanıştığımız insanlar, 4 00:00:10,180 --> 00:00:12,480 -places we go, and the stuff we read. +gittiğimiz yerler ve okuduğumuz şeyler. 5 00:00:13,280 --> 00:00:14,640 -Let me explain it better. +Durun daha iyi anlatayım. 6 00:00:14,920 --> 00:00:17,740 -Right at this moment, -if someone attempts to look you up, +Tam olarak şu anda biri sizi aramaya +çalışsa, 7 00:00:18,060 --> 00:00:22,480 -they'll see your real identity, -precise location, operating system, +Gerçek kimliğinizi, konumunuzu, +işletim sisteminizi, 8 00:00:22,800 --> 00:00:26,500 -all the sites you've visited, -the browser you use to surf the web, +gezindiğiniz tüm web sitelerini, +web'de sörf yapmak için kullandığınız tarayıcıyı, 9 00:00:26,700 --> 00:00:29,140 -and so much more information -about you and your life +siz ve hayatınız hakkında daha birçok +bilgiyi görebilecek 10 00:00:29,620 --> 00:00:32,460 -which you probably didn't mean -to share with unknown strangers, +muhtemelen, bu verileri sizi ortaya çıkarmak +için kolaylıkla kullanabilecek 11 00:00:32,920 --> 00:00:35,840 -who could easily use this data -to exploit you. +tanımadığınız kişilerle paylaşmak +istemediniz. 12 00:00:36,220 --> 00:00:38,120 -But not if you're using Tor! +Tabii, Tor kullanmıyorsanız! 13 00:00:39,140 --> 00:00:42,840 -Tor Browser protects our privacy -and identity on the Internet. +Tor Tarayıcı gizliliğimi ve İnternet'teki +kimliğimizi korur. 14 00:00:43,560 --> 00:00:46,760 -Tor secures your connection -with three layers of encryption +Tor, bağlantınızı üç katmanlı şifreleme +ile güvene alarak 15 00:00:46,940 --> 00:00:51,760 -and passes it through three voluntarily -operated servers around the world, +dünyanın dört bir yanında gönüllü olarak +çalışan üç sunucudan geçirir, 16 00:00:52,280 --> 00:00:55,520 -which enables us to communicate -anonymously over the Internet. +ve İnternet'te anonim olarak iletişim +kurabilmemizi sağlar. 17 00:00:58,560 --> 00:01:00,280 -Tor also protects our data +Tor ayrıca verilerimizi de, hükümet 18 00:01:00,400 --> 00:01:03,900 -against corporate or government targeted -and mass surveillance. +şirket ve toplu gözetime karşı da korur. 19 00:01:04,880 --> 00:01:09,340 -Perhaps you live in a repressive country -which tries to control and surveil the Internet. +Belki de İnternet'i sınırlama ve +izlemeye çalışan bir baskıcı ülkede yaşıyor olabilirsiniz. 20 00:01:09,900 --> 00:01:13,800 -Or perhaps you don't want big corporations -taking advantage of your personal information. +Veya büyük şirketlerin kişisel bilgilerinizden +faydalanmasını istemiyorsunuz. 21 00:01:14,880 --> 00:01:17,640 -Tor makes all of its users -to look the same +Tor tüm kullanıcılarının +aynı görünmesini 22 00:01:17,920 --> 00:01:20,800 -which confuses the observer -and makes you anonymous. +ve böylece izleyenlerin aklının karışmasını +sağlar ve sizi anonim yapar. 23 00:01:21,500 --> 00:01:24,980 -So, the more people use the Tor network, -the stronger it gets +Böylece, Tor ağını kullanan ne kadar çok insan olursa +daha fazla güçlü olur 24 00:01:25,140 --> 00:01:29,800 -as it's easier to hide in a crowd -of people who look exactly the same. +tamamıyla aynı görülen kalabalıkta +gizlenmek daha kolaydır. 25 00:01:30,700 --> 00:01:33,240 -You can bypass the censorship -without being worried about +İnternet'te ne yaptığınızı bilen sansürü +umursamadan 26 00:01:33,400 --> 00:01:36,100 -the censor knowing what you do -on the Internet. +sansürü aşabilirsiniz. 27 00:01:38,540 --> 00:01:41,440 -The ads won't follow you -everywhere for months, +Bir ürüne ilk tıkladığınızdan itibaren +başlayan 28 00:01:41,640 --> 00:01:43,300 -starting when you first -clicked on a product. +reklamlar sizi aylarca her yerde +takip etmeyecek. 29 00:01:45,880 --> 00:01:49,380 -By using Tor, the sites you visit -won't even know who you are, +Tor kullanarak gezdiğiniz siteler +oturum açıp, söylemediğiniz sürece 30 00:01:49,540 --> 00:01:51,760 -from what part of the world -you're visiting them, +dünyanın hangi yerinden ziyaret +ettiğinizi, 31 00:01:51,920 --> 00:01:53,920 -unless you login and tell them so. +nerede olduğunuzu bile bilmeyecek. 32 00:01:56,200 --> 00:01:57,840 -By downloading and using Tor, +Tor indirip kullanarak, 33 00:01:58,200 --> 00:02:00,560 -you can protect the people -who need anonymity, +anonimliğe ihtiyacı olan aktivist, +gazeteci ve 34 00:02:00,880 --> 00:02:03,640 -like activists, journalists and bloggers. +blogcuları koruyabilirsiniz. 35 00:02:04,000 --> 00:02:09,000 -Download and use Tor! Or run a relay! +Tor indirin ve kullanın! Veya bir ayna çalıştırın!

1 0

[translation/torbutton-torbuttonproperties] Update translations for torbutton-torbuttonproperties
by translation＠torproject.org 06 Apr '15

06 Apr '15

commit 0c574e24e9b80b71d656f0b737f5670bce2fccd2 Author: Translation commit bot <translation(a)torproject.org> Date: Mon Apr 6 12:45:43 2015 +0000 Update translations for torbutton-torbuttonproperties --- tr/torbutton.properties | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/tr/torbutton.properties b/tr/torbutton.properties index da9f5a3..b42c784 100644 --- a/tr/torbutton.properties +++ b/tr/torbutton.properties @@ -55,7 +55,7 @@ torbutton.popup.confirm_plugins = Flash gibi eklentiler gizliliğinizi ve anonim torbutton.popup.never_ask_again = Bir daha sorma torbutton.popup.confirm_newnym = Tor Tarayıcısı tüm sekmeleri ve pencereleri kapatacak. Tüm web sitesi oturumları kaybolacaktır.\n\nOturumunuzu sıfırlamak için Tor tarayıcı yeniden başlatılsın mı?\n -torbutton.slider_notification = The green onion menu now has a security slider which lets you adjust your security level. Check it out! +torbutton.slider_notification = Yeşil soğan menüsü artık güvenlik seviyesini ayarlayabileceğiniz bir güvenlik kaydırıcısını içeriyor. Deneyin! torbutton.slider_notification_button = Güvenlik ayarlarını aç torbutton.maximize_warning = Tor Tarayıcısı'nın ekranı kaplamasını etkinleştirmek web sitelerinin ekran boyutunuzu öğrenmesine; dolayısıyla sizi izlemede bu bilgiyi kullanmalarını sağlayabilir. Tor Tarayıcı pencerelerini özgün varsayılan boyutlarında bırakmanızı tavsiye ediyoruz.

1 0

[torbutton/master] Bug #14429, Part 2. Run quantizer only once per window
by gk＠torproject.org 06 Apr '15

06 Apr '15

commit 046bce076aea058e41dfc05e7949429bdf800a2b Author: Arthur Edelstein <arthuredelstein(a)gmail.com> Date: Sun Mar 29 23:09:27 2015 -0700 Bug #14429, Part 2. Run quantizer only once per window --- src/chrome/content/content-sizer.js | 14 ++++++-------- src/chrome/content/torbutton.js | 2 +- 2 files changed, 7 insertions(+), 9 deletions(-) diff --git a/src/chrome/content/content-sizer.js b/src/chrome/content/content-sizer.js index af6bc80..f3710f7 100644 --- a/src/chrome/content/content-sizer.js +++ b/src/chrome/content/content-sizer.js @@ -5,10 +5,10 @@ /* jshint esnext: true */ -// __quantizeBrowserSizeOnLoad(window, xStep, yStep)__. -// Once a window is fully loaded, ensures that gBrowser width and height are multiples of +// __quantizeBrowserSize(window, xStep, yStep)__. +// Ensures that gBrowser width and height are multiples of // xStep and yStep. -let quantizeBrowserSizeOnLoad = function (window, xStep, yStep) { +let quantizeBrowserSize = function (window, xStep, yStep) { // Use Task.jsm to avoid callback hell. Cu.import("resource://gre/modules/Task.jsm"); @@ -247,7 +247,7 @@ let updateDimensions = function (gBrowser, xStep, yStep) { // __quantizeBrowserSizeNow(window, xStep, yStep)__. // Ensures that gBrowser width and height are multiples of xStep and yStep, and always as // large as possible inside the chrome window. -let quantizeBrowserSizeNow = function (window, xStep, yStep) { +let quantizeBrowserSizeMain = function (window, xStep, yStep) { let gBrowser = window.gBrowser, container = window.gBrowser.parentElement, updater = event => updateDimensions(gBrowser, xStep, yStep), @@ -278,9 +278,7 @@ let quantizeBrowserSizeNow = function (window, xStep, yStep) { bindPrefAndInit("extensions.torbutton.resize_windows", activate); }; -let onLoad = () => quantizeBrowserSizeNow(window, xStep, yStep); -window.gBrowser.addEventListener("load", onLoad, true); -return () => window.gBrowser.removeEventListener("load", onLoad, true); +quantizeBrowserSizeMain(window, xStep, yStep); -// quantizeBrowserSizeOnLoad +// quantizeBrowserSize }; diff --git a/src/chrome/content/torbutton.js b/src/chrome/content/torbutton.js index c071ec3..7d6486f 100644 --- a/src/chrome/content/torbutton.js +++ b/src/chrome/content/torbutton.js @@ -636,7 +636,7 @@ function torbutton_init() { createTorCircuitDisplay(m_tb_control_host, m_tb_control_port, m_tb_control_pass, "extensions.torbutton.display_circuit"); - quantizeBrowserSizeOnLoad(window, 200, 100); + quantizeBrowserSize(window, 200, 100); torbutton_log(3, 'init completed'); }

1 0

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

tor-commits April 2015