Uue stabiilse Tor 0.4.1 haru väljaanne

Esitletud tööriistade väljaanne Tor 0.4.1.5, mida kasutatakse anonüümse Tor-võrgu töö korraldamiseks. Tor 0.4.1.5 on tunnustatud kui esimene stabiilne väljaanne 0.4.1 harust, mis on arenenud viimase nelja kuu jooksul. 0.4.1 haru saab jätkuvat tuge tavapärase toetusprotsessi käigus — uuendused lõpetatakse 9 kuu jooksul või 3 kuud pärast 0.4.2.x haru väljalaskmist. Pikendatud toe tsükkel (LTS) on tagatud 0.3.5 harule, mille uuendusi antakse välja kuni 1. veebruarini 2022.

Peamised uuendused:

• On rakendatud katse toetust täiendavate täidetüüpide tasemel ahelates, mis aitab parandada kaitset Tor-i liikluse määratlemise meetodite eest. Klient lisab nüüd algusesse ahelatesse täiendavad rakud (padding cells) INTRODUCE ja RENDEZVOUS, muutes nende ahelate liikluse rohkem sarnaseks tavalisele väljaminevale liiklusele. Suurendatud kaitse hind on lisada kaks täiendavat rakku igas suunas RENDEZVOUS ahelates, samuti üks ülemine ja 10 alumist rakku INTRODUCE ahelates. Meetod aktiveeritakse, kui seadistustes on valitud valik MiddleNodes ja selle saab välja lülitada valiku CircuitPadding abil;
  
• Lisatud aatustatud rakud SENDME kaitseks DoS-rünnakute, mis põhineb parasiitkoormuse genereerimisel, juhul kui klient nõuab suurte failide allalaadimist ja peatab lugemisoperatsioonid pärast päringute saatmist, kuid jätkab juhtimislehtede SENDME saatmist, käsitledes sisenemise sõlmi andmete edastamise jätkamise korral. Iga rakus
  SENDME sisaldab nüüd liikluse riba, mille ta kinnitab, ja lõpp-sõlm saab rakku SENDME vastu võttes veenduda, et teine osapool on juba saanud andmed, mis on saadetud eelnevate rakkude töötlemisel;
• Komplekti on lisatud üldine alamsüsteem sõnumite edastamiseks avaldaja-tellija režiimis, mida saab kasutada sektsioonidevaheliseks suhtluseks;
• Juhtimiskäskude tõlgendamiseks on kaasatud üldine parsingu alamsüsteem, mitte iga käsu sissetulevate andmete eraldi tõlgendamine;
• Tehti jõudluse optimeerimine, mis vähendab CPU koormust. Tor kasutab nüüd iga niidi jaoks eraldi kiiret valejuhuslikkuse generaatorit (PRNG), mis põhineb AES-CTR krüptograafia režiimil ja kasutab puhverdamise konstruktsioone nagu libottery's ja uut koodi arc4random() OpenBSD-st. Väikeste väljundite korral töötab pakutud generaator peaaegu 100 korda kiiremini kui CSPRNG OpenSSL 1.1.1. Kuigi Tor arendajad peavad uut PRNG-d krüptograafiliselt usaldusväärseks, kasutatakse seda seni ainult kohtades, kus nõutakse kõrget jõudlust, näiteks külge lisamise täiteplaneerimise koodis.
• Lisatud on valik «—list-modules», et kuvada aktiveeritud moodulite loend;
• Kolmanda versiooni peidetud teenuste protokolli jaoks on rakendatud HSFETCH käsk, mida varasemalt toetati ainult teises versioonis;
• Parandatud on vigu Tor'i käivitamise (bootstrap) koodis ja kolmanda versiooni peidetud teenuste protokolli toimimise tagamisel.

Allikas: opennet.ru