vydání nástroje , který se používá k organizaci anonymní sítě Tor. Tor 0.4.2.5 je považován za první stabilní verzi větve 0.4.2, která se vyvíjela během posledních čtyř měsíců. Současně byly navrženy aktualizace pro starší větve 0.4.1.7, 0.4.0.6 a 0.3.5.9. Větev 0.4.2 bude doprovázena v rámci standardního cyklu údržby — vydání aktualizací bude ukončeno za 9 měsíců nebo 3 měsíce po vydání větve 0.4.3.x. Dlouhá doba podpory (LTS) je zajištěna pro větev 0.3.5, jejíž aktualizace budou vydávány do 1. února 2022. Podpora větví 0.4.0.x a 0.2.9.x bude ukončena na začátku příštího roku.
Hlavní novinky:
- Na serverech adresářů je zahrnuta připojení uzlů, na kterých jsou používány zastaralé verze Tor, jejichž podpora byla ukončena (všechny uzly, na kterých nejsou používány aktuální verze 0.2.9, 0.3.5, 0.4.0, 0.4.1 a 0.4.2, budou zablokovány). Blokace umožní automaticky vyloučit uzly ze sítě, které se včas nepřesunuly na aktuální software, jakmile dojde k ukončení podpory jednotlivých větví.
Přítomnost uzlů v síti se zastaralým softwarem má negativní vliv na stabilitu a vytváří další rizika porušení bezpečnosti. Pokud správce nesleduje aktualizaci Tor, pravděpodobně se nedbale stará o aktualizaci systému a dalších serverových aplikací, což zvyšuje riziko převzetí kontroly nad uzlem v důsledku cílených útoků. Přítomnost uzlů se již nepodporovanými verzemi také brání opravě důležitých chyb, brání šíření nových funkcí protokolu a snižuje efektivitu sítě. Operátoři zastaralých systémů byli o plánované blokaci informováni již v září.
- Pro skryté služby prostředky na ochranu před DoS útoky. Výběrové body připojení (intro points) nyní mohou omezit intenzitu požadavků od klienta, pomocí parametrů odeslaných skrytou službou v buňce ESTABLISH_INTRO. Pokud nové rozšíření není používané skrytou službou, bude se výběrový bod připojení řídit parametry dosažení konsensu.
- Ve výběrových místech připojení je zakázáno připojení klientů s přímým přenosem (single-hop), které byly používány pro službu Tor2web, jejíž podpora byla dávno ukončena. Blokace pomůže snížit zátěž sítě od spamujících klientů.
- Pro skryté služby byl implementován obecný soubor tokenů (generic token bucket), využívající jednotný čítač, který může být použit ke zřízení obrany proti DoS útokům.
- Režim „BEST“ v příkazu ADD_ONION nyní ve výchozím nastavení používá služby ED25519-V3 (v3) místo RSA1024 (v2).
- Do konfiguračního kódu byla přidána možnost rozdělení konfiguračních dat mezi více objekty.
- Bylo provedeno významné čištění kódu.
Zdroj: opennet.ru
