Представен е издаването на инструмента Tor 0.4.7.7, използван за организиране на работата на анонимната мрежа Tor. Версията Tor 0.4.7.7 е призната за първото стабилно издание на клон 0.4.7, който се развиваше през последните десет месеца. Клон 0.4.7 ще бъде поддържан в рамките на стандартния цикъл на поддръжка — издаването на обновления ще бъде прекратено след 9 месеца или 3 месеца след пускането на клона 0.4.8.x.
Основни промени в новия клон:
- Добавена е реализация на протокола за управление на задръстванията (RTT Congestion Control), който регулира трафика през мрежата Tor (между клиента и изходния възел или onion-сервиса). Протоколът е насочен към намаляване на размера на опашките на релейте и преодоляване на текущите ограничения на пропускната способност. До момента скоростта на един поток на изтегляне през изходните възли и onion-сервисите бе ограничена до 1 MB/сек, тъй като размерът на изпращащия прозорец е фиксиран на 1000 клетки на поток и във всяка клетка могат да се изпратят 512 байта данни (скоростта на потока при закъснение от 0.5 сек = 1000*512/0.5 = ~1 МБ/сек).
За прогнозиране на наличната пропускна способност и определяне на размера на опашката от пакети в новия протокол се използва оценка на времето за предаване (RTT, Round Trip Time). Проведеното моделиране показа, че прилагането на новия протокол на изходните възли и onion-сервисите ще доведе до намаляване на закъсненията в опашките, премахване на ограниченията на скоростта на потока, увеличение на производителността на мрежата Tor и по-оптимално използване на наличната пропускна способност. От страна на клиента поддръжката на управлението на потока ще бъде предложена на 31 май в следващото значително издание на Tor Browser, основано на клона Tor 0.4.7.
- Добавена е опростена защита Vanguards-lite срещу деанонимизационни атаки на краткоживеещи onion-сервиси, която намалява риска от установяване на сторожеви узли (guard) на onion-сервиса или onion-клиента, в условия, когато сервисът работи по-малко от месец (за onion-сервиси, работещи повече от месец, се препоръчва използването на допълнението vanguards). Същността на метода е, че onion-клиентите и сервисите автоматично избират 4 дългосрочни сторожеви узли („layer 2 guard relay“) за използване в средата на веригата и тези узли запазват случайно време (в средно за седмица).
- За сървъри В директорията е реализирана възможността за назначаване на флага MiddleOnly на релеите с помощта на нов метод за постигане на консенсус. Новият метод предвижда преместване на логиката за задаване на флага MiddleOnly от нивото на клиента на страната на сървърите на директорията. За релейте, обозначени с MiddleOnly, автоматично се свалят флаговете Exit, Guard, HSDir и V2Dir, а флагът BadExit се задава.
Източник: opennet.ru
