Пускане на нов стабилен клон Tor 0.4.1

Изпратено от освобождаване на инструменти Tor 0.4.1.5, използван за организиране на работата на анонимната мрежа Tor. Tor 0.4.1.5 е призната за първата стабилна версия на клона 0.4.1, който се разработва през последните четири месеца. Клонът 0.4.1 ще се поддържа като част от редовния цикъл на поддръжка - актуализациите ще бъдат прекратени след 9 месеца или 3 месеца след пускането на клона 0.4.2.x. Предоставя се дългосрочна поддръжка (LTS) за клона 0.3.5, актуализациите за който ще бъдат пуснати до 1 февруари 2022 г.

Основни иновации:

• Експерименталната поддръжка за подплата на ниво верига е внедрена, за да се подобри защитата срещу методите за откриване на трафик на Tor. Клиентът вече добавя клетки за подпълване в началото на веригите ПРЕДСТАВЯНЕ и СРЕЩА, правейки трафика по тези вериги по-близък до нормалния изходящ трафик. Цената на повишената защита е добавянето на две допълнителни клетки във всяка посока за веригите RENDEZVOUS, както и една клетка нагоре и 10 клетки надолу по веригата за веригите INTRODUCE. Методът се активира, когато опцията MiddleNodes е посочена в настройките и може да бъде деактивирана чрез опцията CircuitPadding;
  

• Добавено от поддръжка за удостоверени SENDME клетки за защита срещу DoS атаки, въз основа на създаването на паразитно натоварване в случай, когато клиент изисква изтегляне на големи файлове и спира операциите за четене след изпращане на заявки, но продължава да изпраща команди за управление SENDME, инструктирайки входните възли да продължат да прехвърлят данни. Всяка клетка
  SENDME вече включва хеш на трафика, който потвърждава, и краен възел при получаване на SENDME клетка може да провери дали другата страна вече е получила изпратения трафик при обработката на минали клетки;

• Структурата включва внедряване на обобщена подсистема за предаване на съобщения в режим издател-абонат, която може да се използва за организиране на вътрешномодулно взаимодействие;
• За разбор на контролни команди се използва обобщена подсистема за разбор вместо отделен разбор на входните данни на всяка команда;
• Извършена е оптимизация на производителността, за да се намали натоварването на процесора. Сега Tor използва отделен бърз генератор на псевдослучайни числа (PRNG) за всяка нишка, който се основава на използването на режима на криптиране AES-CTR и използването на буфериращи конструкции като libottery и новия arc4random() код от OpenBSD. За малки изходни данни предложеният генератор е почти 1.1.1 пъти по-бърз от CSPRNG от OpenSSL 100. Въпреки че новият PRNG е оценен като криптографски силен от разработчиците на Tor, в момента той се използва само на места, които изискват висока производителност, като например код за планиране на прикачени файлове;
• Добавена е опция “--list-modules” за показване на списък с активирани модули;
• За третата версия на протокола за скрити услуги е внедрена командата HSFETCH, която преди това се поддържаше само във втората версия;
• Коригирани са грешки в кода за стартиране на Tor (bootstrap) и в осигуряването на работата на третата версия на протокола за скрити услуги.

Източник: opennet.ru