Uue stabiilse Tor 0.4.2 versiooni väljaanne

Esitletud tööriistade väljaanne Tor 0.4.2.5, mida kasutatakse anonüümse Tor-võrgu töö korraldamiseks. Tor 0.4.2.5 on tunnustatud kui esimene stabiilne väljaanne 0.4.2 harust, mis on arenenud viimase nelja kuu jooksul. Samuti on välja antud värskendusi vanadele harudele 0.4.1.7, 0.4.0.6 ja 0.3.5.9. Haru 0.4.2 toetamine toimub tavapärase hoolduse tsükli raames - värskenduste väljaandmine lõppeb 9 kuu pärast või 3 kuuga pärast haru 0.4.3.x väljaandmist. Pikendatud hooldustsükkel (LTS) on tagatud harule 0.3.5, mille jaoks värskendusi antakse välja kuni 1. veebruar 2022. Harude 0.4.0.x ja 0.2.9.x toetamine lõpeb järgmise aasta alguses.

Peamised uuendused:

• Kataloogiserverites on aktiveeritud blokeerimine node'ide ühendusele, millel on kasutusel vananenud Tor'i väljaanded, mille toetamine lõppeb (kõik node'id, mis ei kasuta kehtivaid harusid 0.2.9, 0.3.5, 0.4.0, 0.4.1 ja 0.4.2, blokeeritakse). Blokeerimine võimaldab automaatselt eemaldada võrgust node'id, mis ei ole jõudnud õigel ajal uuendada oma tarkvara, kui toetamist lõpetatakse.

  Vananenud tarkvaraga node'ide olemasolu võrgus mõjutab negatiivselt stabiilsust ja loob täiendavaid turvariske. Kui administraator ei jälgi Tor'i värskenduste tegemist, on tõenäoline, et ta ei jälgi ka süsteemi ja teiste serverirakenduste uuendamist, mis suurendab riski node'i üle kontrolli võtmiseks sihitud rünnakute kaudu. Node'ide olemasolu, millel on juba mittepeterdatud väljaanded, takistab ka oluliste vigade parandamist, piirab uute protokollivõimaluste levikut ja vähendab võrgu töö efektiivsust. Vananenud süsteemide operaatoritele on plaanitud blokeerimisest teatatud juba septembris.
• Peidetud teenuste on tagatud vahendid DoS-rünnakute eest kaitsmiseks. Ühenduse valimise punktid (intro points) saavad nüüd piirata kliendi päringute intensiivsust, kasutades peidetud teenuse poolt ESTABLISH_INTRO rakendusdata, mis saadetakse. Kui uut laiendust ei kasuta peidetud teenus, siis juhindub ühenduse valimise punkt konsensuseni jõudmise parameetritest.
• Ühenduspunktides on keelatud otseülekande (single-hop) klientide ühendamine, mida on kasutatud Tor2web teenuse töö tegemiseks, mille tugi on juba ammu lõpetatud. Blokeerimine aitab vähendada võrgu koormust spämmi saatjatelt.
• Peidetud teenuste jaoks on rakendatud üldine tokenite kogum (generic token bucket), mis kasutab ühte loendurit, mida saab kasutada DoS-rünnakute vastu.
• ADD_ONION käsus rakendatakse nüüd vaikimisi 'BEST' režiimi ED25519-V3 (v3) teenuseid RSA1024 (v2) asemel.
• Seadistamise koodile on lisatud võimalus jagada konfiguratsiooniandmeid mitme objekti vahel.
• Kood on märkimisväärselt puhastatud.

Allikas: opennet.ru