重要程序包清理，包括：

- 删除对 fedora-usermgmt 的依存关系

- 将 tor-core、tor-systemd 和 torify 合并到以前的空 tor 程序包中。

- 删除不必要的 /var/run/tor

- 禁止对 /var/log/tor 的群组读取

- 使用上游推荐的 --defaults-torrc

- 将 tor.service 中的 LimitNOFILE 从 4096 增加到 32768

- torify 子程序包应依赖 torsocks 而不是 tsocks (#908569) 修复未解决的安全问题，此外，程序包清理 torify 子程序包应依赖 torsocks，而不是 tsocks

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 17：tor-0.2.3.25-1702.fc17 (2013-3773)

medium Nessus 插件 ID 65671

未找到变更日志