Publication de la nouvelle branche stable de Tor 0.4.3

Présenté a publié un ensemble d'outils Tor 0.4.3.5, utilisé pour organiser le fonctionnement du réseau anonyme Tor. Tor 0.4.3.5 est reconnu comme le premier version stable de la branche 0.4.3, qui a évolué au cours des cinq derniers mois. La branche 0.4.3 sera maintenue dans le cadre du cycle de maintenance standard — la publication des mises à jour sera arrêtée dans neuf mois ou trois mois après la sortie de la branche 0.4.4.x. Un long cycle de support (LTS) est assuré pour la branche 0.3.5, dont les mises à jour seront publiées jusqu'au 1er février 2022. Le support des branches 0.4.0.x et 0.2.9.x a été arrêté. Le support de la branche 0.4.1.x sera arrêté le 20 mai, et de 0.4.2.x le 15 septembre.

Principales nouveautés:

• La possibilité de construire sans inclure le code de relais et le cache des serveurs de répertoire a été mise en œuvre. La désactivation se fait via l'option «—disable-module-relay» lors du lancement du script configure, qui désactive également la construction du module «dirauth»;
• Une fonctionnalité nécessaire au fonctionnement des services cachés basé sur la troisième version du protocole avec un équilibreur de charge a été ajoutée. OnionBalance, permettant de créer des services cachés évolutifs fonctionnant sur plusieurs backends avec leurs propres instances Tor;
• De nouvelles commandes pour gérer les identifiants utilisés pour l'autorisation des services cachés ont été ajoutées : ONION_CLIENT_AUTH_ADD pour ajouter des identifiants, ONION_CLIENT_AUTH_REMOVE pour supprimer des identifiants et
  ONION_CLIENT_AUTH_VIEW pour afficher la liste des identifiants. Pour SocksPort, un nouveau drapeau «ExtendedErrors» a été ajouté, permettant d'obtenir des informations plus détaillées sur les erreurs;
• En plus des types de proxy déjà pris en charge (HTTP CONNECT,
  SOCKS4 et SOCKS5) ajouté la possibilité de se connecter via un serveur HAProxy. La configuration du proxy se fait via le paramètre «TCPProxy :» dans torrc, en spécifiant comme protocole «haproxy»;
• Un support a été ajouté dans les serveurs de répertoire pour le blocage des clésed25519 des relais à l'aide du fichier approved-routers (auparavant, seul le blocage des clés RSA était autorisé);
• Les fonctionnalités liées à la gestion de la configuration et au fonctionnement du contrôleur ont été considérablement repensées;
• Les exigences du système pour la construction ont été augmentées — pour exécuter les tests, il est désormais nécessaire d'avoir Python 3 (Python 2 n'est plus pris en charge).

Source : opennet.ru