Esitletakse Tor 0.4.7.7 tööriistade väljaannet, mis on mõeldud anonüümse Tor võrgu toimimise korraldamiseks. Tor 0.4.7.7 väljaanne tunnistatakse 0.4.7 haru esimeseks stabiilseks väljaandeks, mis on arenenud viimase kümne kuu jooksul. Haru 0.4.7 saab jätku tavapärase hooldustsükli raames — uuenduste väljaandmine lakkab 9 kuu jooksul või 3 kuu jooksul pärast haru 0.4.8.x väljaandmist.
Uue haru peamised muutused:
- Lisatud on pakettide ülekoormuse juhtimise protokolli (RTT Congestion Control) rakendus, mis reguleerib liiklust Tor võrgus (klient ja väljuv sõlm või onion-teenus). Protokoll on suunatud järjekordade suuruse vähendamisele reläides ja praeguste ribalaiuse piirangute ületamisele. A varem piiras ühe allalaadimisvoo kiirus väljumissõlmede ja onion-teenuste kaudu 1 MB/sec, kuna saatmisaken on fikseeritud suurusega 1000 lahter voogu kohta ja igas lahtris saab saata 512 baitide andmeid (voo kiirus viivitusega 0.5 sek = 1000*512/0.5 = ~1 MB/sec).
Uue protokolli abil prognoositakse olemasolevat ribalaiust ja pakettide järjekorra suurust vastuvõtu ja edastamise aja (RTT, Round Trip Time) hindamise raames. Tehtud modelleerimine näitas, et uue protokolli rakendamine väljumissõlmedes ja onion-teenustes toob kaasa järjekorras viibimise viivituste vähenemise, voogude kiiruspiirangute kõrvaldamise, Tor võrgu jõudluse suurenemise ja olemasoleva ribalaiuse efektiivse kasutamise. Klientide poolel toetatakse voogude juhtimist järgmise olulise Tor Browseri väljaandega, mis põhineb Tor 0.4.7 harul ja toimub 31. mail.
- Lisatud on Vanguards-lite lihtsustatud kaitse, mis kaitseb lühiajaliste onion-teenuste deanonüümimise rünnakute eest, vähendades riski määrata onion-teenuse või onion-kliendi valvuri sõlmi (guard), kui teenus töötab vähem kui kuu (üle kuu töötavatele onion-teenustele soovitatakse kasutada vanguards laiendust). Meetodi olemus on selles, et onion-kliendid ja teenused valivad automaatselt 4 pikaajaliselt töötavat valvurite sõlme („layer 2 guard relay”), mida kasutatakse ahelas, ja need sõlmed hoitakse juhuslikult aega (keskmiselt nädal).
- Kuna serverite Saadud on ringlehe võimalus määrata reläidele MiddleOnly lipp uue konsensuse saavutamise meetodi abil. Uus meetod viib MiddleOnly lipu määramise loogika kliendi tasemelt direktoriteenustesse. MiddleOnly lipuga tähistatud reläide puhul eemaldatakse automaatselt Exit, Guard, HSDir ja V2Dir lipud ning määratakse BadExit lipp.
Allikas: opennet.ru
