Представен е новият инструментариум Tor 0.4.7.7, който се използва за организиране на анонимната мрежа Tor. Версия Tor 0.4.7.7 е призната за първия стабилен релиз на клон 0.4.7, който се развива през последните десет месеца. Клон 0.4.7 ще бъде поддържан в рамките на стандартния цикъл на поддръжка — актуализациите ще бъдат преустановени след 9 месеца или 3 месеца след релиза на клона 0.4.8.x.
Основни промени в новия клон:
- Добавена е реализация на протокола за управление на задръстванията (RTT Congestion Control), който регулира трафика през мрежата Tor (между клиента и изходния възел или onion-сервиз). Протоколът цели да намали размера на опашките на релейте и да преодолее настоящите ограничения на пропускателната способност. Досега скоростта на един поток на изтегляне през изходните възли и onion-сервизите е била ограничена до 1 MB/sec, тъй като размерът на изпращащия прозорец е фиксирован и е 1000 клетки на поток, в които всяка клетка може да изпрати 512 байта данни (скоростта на потока при закъснение от 0.5 сек = 1000*512/0.5 = ~1 MB/sec).
За прогнозиране на наличната пропускателна способност и определяне на размера на опашката от пакети в новия протокол се използва оценка на времето за предаване (RTT, Round Trip Time). Проведеното моделиране показа, че приложението на новия протокол на изходните възли и onion-сервисите ще доведе до намаляване на закъсненията в опашката, повишаване на скоростта на потока, увеличаване на производителността на мрежата Tor и по-оптимално използване на наличната пропускателна способност. На страната на клиента поддръжката на управлението на потока ще бъде предложена на 31 май в следващия значителен релиз на Tor Browser, построен на клона Tor 0.4.7.
- Добавена е опростена защита Vanguards-lite срещу атаки за деанонимизация на краткоживеещи onion-сервизи, която намалява риска от разкриване на сторожевите възли (guard) на onion-сервиза или onion-клиента, когато сервисът работи по-малко от месец (за onion-сервизи, работещи повече от месец, се препоръчва използването на добавката vanguards). Същността на метода е, че onion-клиенти и сервиси автоматично избират 4 дългосрочни сторожеви възела („layer 2 guard relay“) за използване в средата на веригата и тези възли се запазват случайно време (в средно около седмица).
- За сървъри В директории была реализована возможность назначения релеям флага MiddleOnly с использованием нового метода достижения консенсуса. Новый метод предполагает перенос логики выставления флага MiddleOnly с уровня клиента на серверы директории. Для релеев, помеченных как MiddleOnly, автоматически снимаются флаги Exit, Guard, HSDir и V2Dir, при этом выставляется флаг BadExit.
Източник: opennet.ru
