Use observed instead of declared uptime for HSDir
[tor/rransom.git] / changes / hsdir_assignment
blobba019901ee710c11162ca339e18c39a88dfd5616
1   o Security fixes:
2     - Directory authorities now use data collected from rephist when
3       choosing whether to assign the HSDir flag to relays, instead of
4       trusting the uptime value the relay reports in its descriptor.
5       This helps prevent an attack where relatively few malaicious
6       nodes can blackhole any given hidden service. Bugfix on
7       0.2.0.10-alpha; fixes bug 2709.