নতুন স্থিতিশীল শাখা টর 0.4.2 প্রকাশ

জমাদানকারী সরঞ্জাম মুক্তি টর 0.4.2.5, বেনামী টর নেটওয়ার্কের অপারেশন সংগঠিত করতে ব্যবহৃত হয়। Tor 0.4.2.5 0.4.2 শাখার প্রথম স্থিতিশীল প্রকাশ হিসাবে স্বীকৃত, যা গত চার মাস ধরে বিকাশে রয়েছে। একই সময়ে, পুরানো শাখা 0.4.1.7, 0.4.0.6 এবং 0.3.5.9 এর জন্য আপডেটের প্রস্তাব করা হয়েছিল। 0.4.2 শাখাটি নিয়মিত রক্ষণাবেক্ষণ চক্রের অংশ হিসাবে রক্ষণাবেক্ষণ করা হবে - 9.x শাখা প্রকাশের 3 মাস বা 0.4.3 মাস পরে আপডেটগুলি বন্ধ করা হবে। 0.3.5 শাখার জন্য দীর্ঘমেয়াদী সহায়তা (LTS) প্রদান করা হয়েছে, যার আপডেট 1 ফেব্রুয়ারি, 2022 পর্যন্ত প্রকাশিত হবে। 0.4.0.x এবং 0.2.9.x শাখাগুলি পরের বছরের শুরুতে বন্ধ হয়ে যাবে৷

প্রধান উদ্ভাবন:

• ডিরেক্টরি সার্ভারে সক্ষম লকিং সংযোগকারী নোডগুলি যেগুলি Tor এর পুরানো সংস্করণগুলি ব্যবহার করে, যার সমর্থন বন্ধ করা হয়েছে (যে সমস্ত নোডগুলি বর্তমান শাখা 0.2.9, 0.3.5, 0.4.0, 0.4.1 এবং 0.4.2 ব্যবহার করে না সেগুলি ব্লক করা হবে)। ব্লক করা অনুমতি দেবে, পরবর্তী শাখাগুলির জন্য সমর্থন বন্ধ হয়ে গেলে, নেটওয়ার্ক নোডগুলি থেকে স্বয়ংক্রিয়ভাবে বাদ দেওয়া হবে যেগুলি সময়মতো সর্বশেষ সফ্টওয়্যারে স্যুইচ করেনি৷

  পুরানো সফ্টওয়্যার সহ নেটওয়ার্কে নোডের উপস্থিতি স্থিতিশীলতাকে নেতিবাচকভাবে প্রভাবিত করে এবং অতিরিক্ত নিরাপত্তা ঝুঁকি তৈরি করে। যদি একজন প্রশাসক Tor আপ টু ডেট না রাখে, তাহলে তারা সিস্টেম এবং অন্যান্য সার্ভার অ্যাপ্লিকেশন আপডেট করার ক্ষেত্রে অবহেলা করতে পারে, যা লক্ষ্যবস্তু আক্রমণ দ্বারা নোড দখলের ঝুঁকি বাড়ায়। অসমর্থিত রিলিজ চালানোর নোডগুলি গুরুত্বপূর্ণ বাগগুলিকে সংশোধন করা থেকে বাধা দেয়, নতুন প্রোটোকল বৈশিষ্ট্যগুলির বিতরণকে বাধা দেয় এবং নেটওয়ার্ক দক্ষতা হ্রাস করে। লিগ্যাসি সিস্টেমের অপারেটরদের সেপ্টেম্বরে পরিকল্পিত ব্লক করার বিষয়ে অবহিত করা হয়েছিল।

• লুকানো সেবা জন্য প্রদান করা হয় DoS আক্রমণের বিরুদ্ধে সুরক্ষার জন্য অর্থ। সংযোগ নির্বাচন পয়েন্ট (ইন্ট্রো পয়েন্ট) এখন ESTABLISH_INTRO ঘরে লুকানো পরিষেবা দ্বারা প্রেরিত পরামিতি ব্যবহার করে ক্লায়েন্টের অনুরোধের তীব্রতা সীমিত করতে পারে। যদি নতুন এক্সটেনশনটি লুকানো পরিষেবা দ্বারা ব্যবহার না করা হয়, তাহলে সংযোগ নির্বাচন পয়েন্টটি ঐকমত্য পরামিতি দ্বারা পরিচালিত হবে।
• সংযোগ নির্বাচনের পয়েন্টগুলিতে, সরাসরি ফরওয়ার্ডিং ক্লায়েন্ট (একক-হপ) সংযোগ করা নিষিদ্ধ, যেগুলি Tor2web পরিষেবা পরিচালনা করতে ব্যবহৃত হত, যার জন্য সমর্থন দীর্ঘদিন বন্ধ করা হয়েছে৷ ব্লক করা স্প্যামার ক্লায়েন্টদের থেকে নেটওয়ার্কে লোড কমিয়ে দেবে।
• লুকানো পরিষেবাগুলির জন্য, একটি জেনেরিক টোকেন বালতি প্রয়োগ করা হয়েছে, একটি একক কাউন্টার ব্যবহার করে যা DoS আক্রমণের বিরুদ্ধে লড়াই করতে ব্যবহার করা যেতে পারে।
• ADD_ONION কমান্ডের "BEST" মোড এখন RSA25519 (v3) এর পরিবর্তে ED3-V1024 (v2) পরিষেবাগুলিতে ডিফল্ট৷
• কনফিগারেশন কোডে একাধিক বস্তুর মধ্যে কনফিগারেশন ডেটা বিভক্ত করার ক্ষমতা যোগ করা হয়েছে।
• উল্লেখযোগ্য কোড পরিষ্কার করা হয়েছে.

উত্স: opennet.ru