አዲስ የተረጋጋ ቅርንጫፍ ቶር 0.4.1 መልቀቅ

የቀረበው በ የመሳሪያዎች መለቀቅ Tor 0.4.1.5ስም-አልባ የሆነውን የቶር ኔትወርክን አሠራር ለማደራጀት ይጠቅማል። ቶር 0.4.1.5 ላለፉት አራት ወራት በልማት ላይ የነበረው የ0.4.1 ቅርንጫፍ የመጀመሪያ የተረጋጋ ልቀት መሆኑ ይታወቃል። የ 0.4.1 ቅርንጫፍ እንደ መደበኛ የጥገና ዑደት አካል ሆኖ ይቆያል - የ 9.x ቅርንጫፍ ከተለቀቀ ከ 3 ወር ወይም ከ 0.4.2 ወራት በኋላ ዝመናዎች ይቋረጣሉ. የረጅም ጊዜ ድጋፍ (LTS) ለ 0.3.5 ቅርንጫፍ ተዘጋጅቷል፣ ዝማኔዎቹ እስከ ፌብሩዋሪ 1፣ 2022 ድረስ ይወጣሉ።

ዋና ፈጠራዎች፡-

  • ከቶር ትራፊክ መፈለጊያ ዘዴዎች ጥበቃን ለማጠናከር በሰንሰለት-ደረጃ ንጣፍ ላይ የሙከራ ድጋፍ ተተግብሯል. ደንበኛው አሁን በሰንሰለቶች መጀመሪያ ላይ የፕላዲንግ ሴሎችን ይጨምራል ያስተዋውቁ እና ይድገሙትበእነዚህ ሰንሰለቶች ላይ ያለው ትራፊክ ከተለመደው የወጪ ትራፊክ ጋር ተመሳሳይ እንዲሆን ያደርጋል። የጨመረው ጥበቃ ዋጋ ለ RENDEZVOUS ሰንሰለቶች በእያንዳንዱ አቅጣጫ ሁለት ተጨማሪ ህዋሶች መጨመር ነው, እንዲሁም አንድ ወደ ላይ እና 10 የታችኛው ክፍል ለመግቢያ ሰንሰለቶች. ዘዴው የሚሠራው MiddleNodes አማራጭ በቅንብሮች ውስጥ ሲገለጽ እና በሴክቲክ ፓዲንግ አማራጭ በኩል ሊሰናከል በሚችልበት ጊዜ ነው።

    አዲስ የተረጋጋ ቅርንጫፍ ቶር 0.4.1 መልቀቅ

  • ታክሏል። ለመከላከል ለተረጋገጡ የSENDME ሴሎች ድጋፍ የዶኤስ ጥቃቶች, አንድ ደንበኛ ትላልቅ ፋይሎችን ለማውረድ ጠይቋል እና ጥያቄዎችን ከላከ በኋላ ክወናዎችን ማንበብ ቆም ባለበት ሁኔታ ውስጥ ጥገኛ ጭነት መፍጠር ላይ በመመስረት, ነገር ግን የመግቢያ አንጓዎች ውሂብ ማስተላለፍ እንዲቀጥሉ መመሪያ SENDME ቁጥጥር ትዕዛዞችን መላክ ይቀጥላል. እያንዳንዱ ሕዋስ
    SENDME አሁን እውቅና የሰጠውን የትራፊክ ሀሽ ያካትታል፣ እና የ SENDME ሴል ሲቀበል የመጨረሻ መስቀለኛ መንገድ ሌላኛው አካል ያለፉ ህዋሶችን ሲያስተናግድ የተላከውን ትራፊክ መቀበሉን ማረጋገጥ ይችላል።

  • አወቃቀሩ በአሳታሚ-ተመዝጋቢ ሁኔታ ውስጥ መልዕክቶችን ለማስተላለፍ አጠቃላይ ንዑስ ስርዓትን መተግበርን ያጠቃልላል ፣ ይህም የውስጠ-ሞዱል መስተጋብርን ለማደራጀት ሊያገለግል ይችላል ።
  • የቁጥጥር ትዕዛዞችን ለመተንተን የእያንዳንዱን ትዕዛዝ የግቤት ውሂብ በተናጠል ከማጣራት ይልቅ አጠቃላይ የመተንተን ንዑስ ስርዓት ጥቅም ላይ ይውላል።
  • በሲፒዩ ላይ ያለውን ጭነት ለመቀነስ የአፈጻጸም ማመቻቸት ተካሂዷል። ቶር አሁን ለእያንዳንዱ ክር የተለየ ፈጣን የውሸት-የዘፈቀደ ቁጥር ጄኔሬተር (PRNG) ይጠቀማል፣ ይህም በAES-CTR ምስጠራ ሁነታ አጠቃቀም እና እንደ ሊቦተሪ ያሉ ማቋቋሚያ ግንባታዎችን እና አዲሱን የ arc4random() ኮድ ከOpenBSD። ለአነስተኛ የውጤት መረጃ፣ የታቀደው ጄኔሬተር ከ CSPRNG ከOpenSSL 1.1.1 ወደ 100 ጊዜ ያህል ፈጣን ነው። ምንም እንኳን አዲሱ PRNG በቶር ገንቢዎች ክሪፕቶግራፊያዊ ጠንካራ ተብሎ የተገመተ ቢሆንም፣ በአሁኑ ጊዜ ከፍተኛ አፈጻጸም በሚጠይቁ ቦታዎች ላይ ብቻ ጥቅም ላይ ይውላል፣ ለምሳሌ የመጠቅለያ አባሪ መርሐግብር ኮድ;
  • የነቁ ሞጁሎችን ዝርዝር ለማሳየት አማራጭ "--list-modules" ታክሏል;
  • ለሦስተኛው ስሪት የተደበቁ አገልግሎቶች ፕሮቶኮል, የ HSFETCH ትዕዛዝ ተተግብሯል, ይህም ቀደም ሲል በሁለተኛው ስሪት ውስጥ ብቻ ይደገፋል;
  • በቶር ማስጀመሪያ ኮድ (bootstrap) እና የሶስተኛውን የተደበቁ አገልግሎቶች ፕሮቶኮል ስራን በማረጋገጥ ላይ ስህተቶች ተስተካክለዋል።

ምንጭ: opennet.ru

አስተያየት ያክሉ