Издание на нова стабилна версия на Tor 0.4.1

Представено издание инструментария Tor 0.4.1.5, използван за организиране на работа на анонимната мрежа Tor. Tor 0.4.1.5 е признат за първото стабилно издание на версия 0.4.1, която се развива през последните четири месеца. Версия 0.4.1 ще бъде поддържана като част от стандартния цикъл на поддръжка — издаването на актуализации ще спре след 9 месеца или 3 месеца след релиза на версия 0.4.2.x. Дългосрочният цикъл на поддръжка (LTS) е осигурен за версия 0.3.5, за която актуализации ще се издават до 1 февруари 2022 година.

Основни нововъведения:

• Внедрена е експериментална поддръжка за добавяне на запълване на ниво вериги, позволяваща усилване на защитата от методи за определяне на трафика на Tor. Клиентът сега добавя запълнителни клетки (padding cells) в началото на веригите INTRODUCE и RENDEZVOUS, правейки трафика на тези вериги по-подобен на обикновен изходящ трафик. Цената на усилването на защитата е добавянето на две допълнителни клетки във всяка посока за веригите RENDEZVOUS, както и на една възходяща и 10 низходящи клетки за веригите INTRODUCE. Методът се активира при задаване на опцията MiddleNodes в настройките и може да бъде изключен чрез опцията CircuitPadding;
  
• Добавена е поддръжка на аутентифицирани клетки SENDME за защита от DoS-атаки, основани на създаване на паразитно натоварване, при случаи, когато клиентът заявява изтегляне на големи файлове и спира операции по четене след изпращане на запитвания, но продължава да изпраща управляващи команди SENDME, инструктиращи входните възли да продължат предаване на данни. Всяка клетка
  SENDME сега включва хеш на трафика, който потвърдена, и крайния възел при получаване на клетка SENDME може да се увери, че другата страна вече е получила трафика, изпратен при обработката на предишните клетки;
• Включена е реализация на обобщена подсистема за предаване на съобщения в режим издател-подписчик, която може да се използва за организиране на вътремодулно взаимодействие;
• За анализа на управляващите команди е задействана обобщена подсистема за парсиране вместо отделно парсене на входните данни на всяка команда;
• Оптимизация на производителността е извършена, позволяваща намаляване на натоварването на CPU. Tor сега използва отделен бърз генератор на псевдослучайни числа (PRNG) за всеки поток, базиран на използването на режима на шифроване AES-CTR и конструкциите за буферизиране, както в libottery, така и новия код arc4random() от OpenBSD. За малки изходни данни предложенният генератор работи почти 100 пъти по-бързо от CSPRNG на OpenSSL 1.1.1. Въпреки че новият PRNG е оценен от разработчиците на Tor като криптографски надежден, той в момента се използва само в места, изискващи висока производителност, например в кода за планиране на прикрепянето на допълнително запълване;
• Добавена опция «—list-modules» за извеждане на списък с включени модули;
• За третата версия на протокола за скрити услуги е реализирана команда HSFETCH, която преди това се поддържаше само във втората версия;
• Отстранени са грешки в кода за стартиране на Tor (bootstrap) и осигуряване на функционирането на третата версия на протокола за скрити услуги.

Източник: opennet.ru