udgivelse af værktøjer , der bruges til at organisere arbejdet i det anonyme netværk Tor. Tor 0.4.1.5 betragtes som den første stabile udgivelse af version 0.4.1, som har udviklet sig over de seneste fire måneder. Version 0.4.1 vil blive understøttet inden for den normale vedligeholdelsescyklus — udgivelsen af opdateringer vil stoppe efter 9 måneder eller 3 måneder efter udgivelsen af version 0.4.2.x. Langvarig support (LTS) er sikret for version 0.3.5, med opdateringer der vil blive udgivet indtil 1. februar 2022.
Hovednyhederne:
- Implementeret eksperimentel støtte til padding på kædeniveau, hvilket forbedrer beskyttelsen mod metoder til trafikbestemmelse i Tor. Klienten tilføjer nu padding cells i starten af kæderne , hvilket gør trafikken i disse kæder mere lig almindelig udgående trafik. Prisen for den forbedrede beskyttelse er tilføjelsen af to ekstra celler i begge retninger for RENDEZVOUS-kæderne, samt en overliggende og 10 underliggende celler for INTRODUCE-kæderne. Metoden aktiveres ved at angive indstillingen MiddleNodes og kan deaktiveres via indstillingen CircuitPadding;
- støtte til autentificerede SENDME-celler for at beskytte mod , der er baseret på at skabe parasitbelastning, når klienten anmoder om download af store filer og suspenderer læseoperationer efter at have sendt anmodninger, men fortsætter med at sende kontrolkommandoer SENDME, der instruerer indgangsnoderne om at fortsætte dataoverførslen. Hver celle
SENDME inkluderer nu en hash af trafikken, som den bekræfter, og slutnoden ved modtagelsen af SENDME-cellen kan bekræfte, at den anden part allerede har modtaget trafikken, der blev sendt ved behandling af tidligere celler; - Inkluderer en implementation af et generisk subsystem til meddelelsesoverførsel i udgiver-abonnent mode, som kan bruges til at organisere intern modulinteraktion;
- Til parsing af kontrolkommandoer anvendes et generisk parsing-subsystem i stedet for separat parsing af inputdata for hver kommando;
- Ydelseopoptimisering har været gennemført for at reducere CPU-belastningen. Tor bruger nu en separat hurtig pseudotilfældig talgenerator (PRNG) for hver strøm, baseret på AES-CTR-krypteringsmetoden og bufferkonstruktioner fra både libottery og den nye arc4random() kode fra OpenBSD. For små outputdata fungerer den foreslåede generator næsten 100 gange hurtigere end CSPRNG fra OpenSSL 1.1.1. Selvom den nye PRNG vurderes som kryptografisk pålidelig af Tor-udviklerne, anvendes den kun i situationer, der kræver høj ydeevne, såsom i koden til planlægning af vedhæftningsfyld;
- Tilføjet mulighed for «—list-modules» for at vise listen over aktiverede moduler;
- For den tredje version af protokollen for skjulte tjenester er der implementeret en HSFETCH-kommando, som tidligere kun blev understøttet i den anden version;
- Fejl i opstartskoden (bootstrap) for Tor og driften af den tredje version af protokollen for skjulte tjenester er blevet rettet.
Kilde: opennet.ru
