udgivelse af værktøjer , som bruges til at organisere arbejdet i det anonyme netværk Tor. Tor 0.4.2.5 er anerkendt som den første stabile udgivelse af 0.4.2-grenen, som har udviklet sig i de sidste fire måneder. Samtidig er der tilbudt opdateringer til de gamle grene 0.4.1.7, 0.4.0.6 og 0.3.5.9. Grenen 0.4.2 vil blive understøttet inden for den normale vedligeholdelsescyklus — udgivelsen af opdateringer vil stoppe efter 9 måneder eller 3 måneder efter udgivelsen af 0.4.3.x-grenen. Længere supportcyklus (LTS) er sikret for 0.3.5-grenen, som vil få opdateringer indtil den 1. februar 2022. Støtten til 0.4.0.x og 0.2.9.x grene vil blive stoppet i begyndelsen af det næste år.
Hovednyhederne:
- På katalogserverne er der inkluderet af forbindelser til noder, der bruger forældede versioner af Tor, hvis support er stoppet (alle noder, der ikke bruger de aktuelle grene 0.2.9, 0.3.5, 0.4.0, 0.4.1 og 0.4.2 vil blive blokeret). Blokeringen vil automatisk udelukke noder fra netværket, som ikke rettidigt er opgraderet til den aktuelle software, efterhånden som støtten til de forskellige grene stopper.
Tilstedeværelsen af noder i netværket med forældet software påvirker stabiliteten negativt og skaber yderligere sikkerhedsrisici. Hvis administratoren ikke holder øje med opdateringen af Tor, er det sandsynligt, at han eller hun også viser forsømmelse over for opdateringen af systemet og andre serverapplikationer, hvilket øger risikoen for, at noden bliver overtaget i målrettede angreb. Tilstedeværelsen af noder med allerede unsupported versioner hindrer også rettelsen af vigtige fejl, forhindrer udbredelsen af nye funktioner i protokollen og mindsker netværkets effektivitet. Operatørerne af forældede systemer blev informeret om den planlagte blokering allerede i september.
- For skjulte tjenester midler til beskyttelse mod DoS-angreb. Forbindelsesvalgspunkter (intro points) kan nu begrænse intensiteten af anmodninger fra klienten ved hjælp af parametre, der sendes af den skjulte tjeneste i cellen ESTABLISH_INTRO. Hvis den skjulte tjeneste ikke bruger den nye udvidelse, vil valgpunktet for forbindelsen blive styret af konsensusparametrene.
- I valgpunkterne for forbindelser er det forbudt at tilslutte single-hop klienter, som blev brugt til at betjene Tor2web, der længe er blevet afviklet. Blokeringen vil reducere netværksbelastningen fra spam-klienter.
- For skjulte tjenester er der implementeret et fælles sæt tokens (generic token bucket), der bruger en enkelt tæller, som kan anvendes til at bekæmpe DoS-angreb.
- «BEST»-tilstand i ADD_ONION kommandoen anvender nu standardmæssigt ED25519-V3 (v3) tjenester i stedet for RSA1024 (v2).
- I konfigurationsindstillingskoden er muligheden for at opdele konfigurationsdata mellem flere objekter blevet tilføjet.
- Der er foretaget betydelig oprydning i koden.
Kilde: opennet.ru
