alətlərin yayımlanması , anonim şəbəkə işini təşkil etmək üçün istifadə olunan. Tor 0.4.2.5, son dörd ayda inkişaf edən 0.4.2 şaxəsinin ilk stabil buraxılışı kimi qəbul edilir. Eyni zamanda, 0.4.1.7, 0.4.0.6 və 0.3.5.9 köhnə şaxələr üçün yeniləmələr təklif olunur. 0.4.2 şaxəsi standart dəstək dövrü çərçivəsində müşayiət ediləcək — yeniləmələrin buraxılması 9 ay ərzində dayandırılacaq və ya 0.4.3.x şaxəsinin buraxılmasından 3 ay sonra. 0.3.5 üçün uzunmüddətli dəstək (LTS) təmin olunur, onun üçün yeniləmələr 2022-ci il fevralın 1-dək buraxılacaq. 0.4.0.x və 0.2.9.x şaxələrinin dəstəyi gələn ilin əvvəlində dayandırılacaq.
Əsas yeniliklər:
- Kataloq serverlərində köhnəlmiş Tor buraxılışlarından istifadə edən düyünlərin qoşulmasını, onların dəstəyinin dayandırılması (0.2.9, 0.3.5, 0.4.0, 0.4.1 və 0.4.2 aktual şaxələri istifadə olunmayan bütün düyünlər bloklanacaq). Bloklama, dəstəklənmənin dayandırılmasına görə müntəzəm olaraq köhnə şaxəyə keçməyən düyünlərin şəbəkədən avtomatik istisna edilməsinə imkan tanıyacaq.
Şəbəkədə köhnəlmiş proqram təminatı olan düyünlərin mövcudluğu stabilliyə mənfi təsir göstərir və təhlükəsizlik pozulması risklərini artırır. Əgər administrator Tor-u güncəldə saxlamırsa, o zaman ehtimal ki, sistem və digər server proqramlarını da yeniləməyə diqqət yetirmir ki, bu da hədəfli hücumlar nəticəsində düyünün ələ keçirilməsi riskini artırır. Nəticədə dəstək dayandırılmış buraxılışlar olan düyünlərin mövcudluğu vacib tənzimləmələrin düzəlməsinə mane olur, protokolun yeni imkanlarının yayılmasına mane olur və şəbəkənin səmərəliliyini aşağı salır. Köhnə sistem operatorlarına planlaşdırılan bloklama barədə sentyabr ayında məlumat verilmişdir.
- Gizli xidmətlər üçün Gizli xidmətlər üçün bir ümumi token qabı (generic token bucket) tətbiq olunmuşdur ki, bu da DoS hücumları ilə mübarizədə istifadə oluna bilən tək bir sayğaca malikdir.
- Qoşulma seçim nöqtələrində, əvvəlcə dəstəyi dayandırılmış Tor2web xidmətinin işlədilməsi üçün istifadə olunan birbaşa ötürmə (single-hop) müştərilərin qoşulması qadağandır. Bloklama, spam müştərilərdən şəbəkəyə düşən yükü azaltmağa kömək edəcək.
- Gizli xidmətlər üçün ümumi bir tokenlər sistemi (generic token bucket) hazırlanmışdır ki, bu da DoS hücumları ilə mübarizədə istifadə olunan tək bir sayğacı özündə birləşdirir.
- ADD_ONION komandasındakı «BEST» rejimi artıq standart olaraq ED25519-V3 (v3) xidmətlərinə RSA1024 (v2) yerinə tətbiq olunur.
- Parametr konfiqurasiyasını bir neçə obyekt arasında bölüşdürmək üçün konfiqurasiya koduna xüsusiyyət əlavə edilmişdir.
- Koddakı xeyli təmizləmə aparılmışdır.
Mənbə: opennet.ru
