Tor 0.4.7.7 værktøjet er blevet præsenteret, som anvendes til at organisere arbejdet i det anonyme Tor-netværk. Versionen 0.4.7.7 er anerkendt som den første stabile udgave af 0.4.7-grenen, som har været under udvikling de seneste ti måneder. 0.4.7-grenen vil blive vedligeholdt i rammerne af den normale vedligeholdelsescyklus – opdateringer vil blive stoppet efter 9 måneder eller 3 måneder efter udgivelsen af 0.4.8.x-grenen.
Hovedændringer i den nye gren:
- Der er tilføjet en implementation af trafik kontrolprotokollen (RTT Congestion Control), der regulerer trafikken gennem Tor-netværket (mellem klienten og udgangsknuden eller onion-tjenesten). Protokollen har til formål at reducere størrelsen på køer ved relæerne og overvinde de nuværende kapacitetsgrænser. Hidtil har hastigheden af en enkelt downloadstrøm gennem udgangsnoder og onion-tjenester været begrænset til 1 MB/sec, da sendef vinduet har en fast størrelse på 1000 celler pr. strøm, og i hver celle kan der sendes 512 byte data (strømhastigheden ved en forsinkelse i kæden på 0,5 sek = 1000*512/0,5 = ~1 MB/sec).
For at forudsige den eksisterende båndbredde og bestemme størrelsen på pakke køen anvender den nye protokol en vurdering af round trip tid (RTT, Round Trip Time). Den udførte simulation viste, at anvendelsen af den nye protokol på udgangsnoder og onion-tjenester vil resultere i reducerede ventetider, fjerne begrænsninger for strømhastighed, øge Tor-netværkets ydeevne og mere optimalt udnytte den eksisterende båndbredde. På klientsiden vil understøttelse af trafik kontrol blive tilbudt den 31. maj i den næste betydelige version af Tor Browser, der er bygget på Tor 0.4.7-grenen.
- Der er tilføjet en forenklet Vanguards-lite beskyttelse mod de-anonymisering angreb på kortvarige onion-tjenester, som reducerer risikoen for at identificere guard noderne for onion-tjenesten eller onion-klienten, under betingelser hvor tjenesten kører i mindre end en måned (for onion-tjenester, der kører i mere end en måned, anbefales det at bruge Vanguards-tilføjelsen). Grundideen i metoden er, at onion-klienter og -tjenester automatisk vælger 4 langsigtede guard noder ('layer 2 guard relay') til brug i midten af kæden, og disse noder bevares i en tilfældig periode (i gennemsnit en uge).
- For servere I direktoriet er muligheden for at tildele relæerne flaget MiddleOnly implementeret ved hjælp af en ny metode til at opnå konsensus. Den nye metode indebærer, at logikken for at angive flaget MiddleOnly flyttes fra klientniveau til serverens direktorier. For relæer, der er markeret som MiddleOnly, fjernes flagene Exit, Guard, HSDir og V2Dir automatisk, og flaget BadExit sættes.
Kilde: opennet.ru
