Пускане на нов стабилен клон Tor 0.4.2

Изпратено от освобождаване на инструменти Tor 0.4.2.5, използван за организиране на работата на анонимната мрежа Tor. Tor 0.4.2.5 се признава за първата стабилна версия на клона 0.4.2, който се разработва през последните четири месеца. В същото време бяха предложени актуализации за стари клонове 0.4.1.7, 0.4.0.6 и 0.3.5.9. Клонът 0.4.2 ще се поддържа като част от редовния цикъл на поддръжка - актуализациите ще бъдат прекратени след 9 месеца или 3 месеца след пускането на клона 0.4.3.x. Предоставя се дългосрочна поддръжка (LTS) за клона 0.3.5, актуализациите за който ще бъдат пуснати до 1 февруари 2022 г. Клоновете 0.4.0.x и 0.2.9.x ще бъдат прекратени в началото на следващата година.

Основни иновации:

• Активирано на сървъри на директории заключване свързващи възли, които използват остарели версии на Tor, чиято поддръжка е преустановена (всички възли, които не използват текущите клонове 0.2.9, 0.3.5, 0.4.0, 0.4.1 и 0.4.2, ще бъдат блокирани). Блокирането ще позволи, когато поддръжката за следващи клонове престане, автоматично да изключи от мрежовите възли, които не са преминали навреме към най-новия софтуер.

  Наличието на възли в мрежата с остарял софтуер се отразява негативно на стабилността и създава допълнителни рискове за сигурността. Ако администраторът не поддържа Tor актуален, има вероятност да пропусне актуализирането на системата и другите сървърни приложения, което увеличава риска възелът да бъде превзет от насочени атаки. Наличието на възли, изпълняващи неподдържани издания, също предотвратява отстраняването на важни грешки, предотвратява разпространението на нови функции на протокола и намалява ефективността на мрежата. Операторите на наследени системи бяха уведомени за планираното блокиране още през септември.

• За скрити услуги са предоставени средства за защита срещу DoS атаки. Точките за избор на връзка (въвеждащи точки) вече могат да ограничават интензивността на заявките от клиента, като използват параметри, изпратени от скритата услуга в клетката ESTABLISH_INTRO. Ако новото разширение не се използва от скритата услуга, тогава точката за избор на връзка ще се ръководи от консенсусните параметри.
• В точките за избор на връзка е забранено свързването на клиенти за директно пренасочване (single-hop), които са били използвани за работа с услугата Tor2web, поддръжката за която отдавна е преустановена. Блокирането ще намали натоварването на мрежата от спам клиенти.
• За скрити услуги е внедрена генерична кофа с токени, използваща единичен брояч, който може да се използва за борба с DoS атаки.
• Режимът "BEST" в командата ADD_ONION вече е по подразбиране на услуги ED25519-V3 (v3) вместо RSA1024 (v2).
• Добавена е възможност за разделяне на конфигурационни данни между множество обекти към конфигурационния код.
• Извършено е значително почистване на кода.

Източник: opennet.ru