издание инструментария , използван за организиране на анонимна мрежа Tor. Tor 0.4.2.5 е признат за първия стабилен релиз от клон 0.4.2, който се разработва през последните четири месеца. В същото време са предложени актуализации за по-старите клони 0.4.1.7, 0.4.0.6 и 0.3.5.9. Клон 0.4.2 ще бъде поддържан в рамките на стандартния цикъл на поддръжка — издаването на актуализации ще спре след 9 месеца или 3 месеца след излизането на клона 0.4.3.x. Дългосрочният цикъл на поддръжка (LTS) е осигурен за клона 0.3.5, актуализации за който ще бъдат издавани до 1 февруари 2022 година. Подкрепата за клони 0.4.0.x и 0.2.9.x ще спре в началото на следващата година.
Основни нововъведения:
- На сървърите на каталогите е включена на свързващи възли, на които се използват остарели версии на Tor, чиято поддръжка е прекратена (всички възли, на които не се използват актуални клони 0.2.9, 0.3.5, 0.4.0, 0.4.1 и 0.4.2 ще бъдат блокирани). Блокировката ще позволи автоматично изключване от мрежата на възлите, които навреме не са преминали на актуален софтуер, когато поддръжката на определени клонове спре.
Наличието на възли в мрежата с остарял софтуер негативно влияе на стабилността и създава допълнителни рискове от нарушаване на сигурността. Ако администраторът не следи за обновленията на Tor, то вероятно той проявява небрежност към обновлението на системата и други сървърни приложения, което увеличава риска от поемане на контрол над възела в резултат на целенасочени атаки. Наличието на възли с вече неподдържани версии също пречи на коригирането на важни грешки, предотвратява разпространението на нови възможности на протокола и намалява ефективността на работата на мрежата. Операторите на остарели системи бяха уведомени за планираната блокировка още през септември.
- За скрити услуги средства за защита от DoS-атаки. Точките за избор на свързване (intro points) вече могат да ограничават интензивността на заявките от клиента, използвайки параметрите, изпратени от скритата услуга в клетка ESTABLISH_INTRO. Ако новото разширение не се използва от скритата услуга, точката за избор на свързване ще се ръководи от параметрите за постигане на консенсус.
- В точките за избор на свързаност е забранено свързването на клиенти за директен пробив (single-hop), които са използвани за работа на услугата Tor2web, чиято поддръжка отдавна е прекратена. Блокировката ще намали натоварването на мрежата от клиенти-спамери.
- За скритите услуги е реализиран общ набор от токени (generic token bucket), използващ единен брояч, който може да се прилага за борба с DoS-атаките.
- Режимът «BEST» в командата ADD_ONION сега по подразбиране прилага услуги ED25519-V3 (v3) вместо RSA1024 (v2).
- Кодът за настройка е допълнен с възможност за разделяне на данните за конфигурация между няколко обекта.
- Извършено е значително опресняване на кода.
Източник: opennet.ru
