Byla představena nová verze nástroje Tor 0.4.7.7, používaného pro organizaci anonymní sítě Tor. Verze Tor 0.4.7.7 byla uznána jako první stabilní vydání větve 0.4.7, která byla vyvíjena posledních deset měsíců. Větve 0.4.7 se bude pokračovat v rámci standardního cyklu podpory — vydávání aktualizací bude ukončeno za 9 měsíců nebo 3 měsíce po vydání větve 0.4.8.x.
Hlavní změny v nové větvi:
- Byla přidána implementace protokolu pro řízení přetížení (RTT Congestion Control), který reguluje provoz přes síť Tor (mezi klientem a výstupním uzlem nebo onion službou). Protokol je zaměřen na snížení velikosti front na relé a překonání stávajících omezení šířky pásma. Dosud rychlost jednoho toku stahování přes výstupní uzly a onion služby byla omezena na 1 MB/s, protože okno odesílání má pevnou velikost 1000 buněk na tok a v každé buňce lze odeslat 512 bajtů dat (rychlost toku při zpoždění 0.5 sekundy = 1000*512/0.5 = ~1 MB/s).
Pro předpověď dostupné šířky pásma a určení velikosti fronty paketů se v novém protokolu používá odhad doby příjmu a odeslání (RTT, Round Trip Time). Provedené modelování ukázalo, že použití nového protokolu na výstupních uzlech a onion službách povede ke snížení zpoždění ve frontě, odstranění omezení na rychlost toku, zvýšení výkonu sítě Tor a optimálnějšímu využití dostupné šířky pásma. Na straně klienta bude podpora řízení toku nabízena 31. května v dalším významném vydání Tor Browseru, postaveného na větvi Tor 0.4.7.
- Byla přidána zjednodušená ochrana Vanguards-lite proti útokům na deanonimizaci krátkodobých onion služeb, která snižuje riziko určení strážních uzlů (guard) onion služby nebo onion klienta, když je služba spuštěna méně než měsíc (pro onion služby fungující déle než měsíc se doporučuje použít doplněk vanguards). Podstatou metody je, že onion klienti a služby automaticky vybírají 4 dlouhodobé strážní uzly („layer 2 guard relay“) pro použití uprostřed řetězce, a tyto uzly jsou uchovávány náhodně dlouhou dobu (v průměru týden).
- Pro servery V adresáři byla zavedena možnost přiřazení příznaku MiddleOnly reléům pomocí nové metody dosažení konsensu. Nová metoda zahrnuje přesun logiky nastavování příznaku MiddleOnly z úrovně klienta na stranu serverů adresáře. U relé označených jako MiddleOnly jsou automaticky odstraněny příznaky Exit, Guard, HSDir a V2Dir a je nastaven příznak BadExit.
Zdroj: opennet.ru
