टोर 0.4.1 की एक नई स्थिर शाखा का विमोचन

द्वारा प्रस्तुत उपकरणों का विमोचन Tor 0.4.1.5, अनाम टोर नेटवर्क के संचालन को व्यवस्थित करने के लिए उपयोग किया जाता है। Tor 0.4.1.5 को 0.4.1 शाखा की पहली स्थिर रिलीज़ के रूप में मान्यता प्राप्त है, जो पिछले चार महीनों से विकास में है। 0.4.1 शाखा को नियमित रखरखाव चक्र के हिस्से के रूप में बनाए रखा जाएगा - 9.x शाखा के जारी होने के 3 महीने या 0.4.2 महीने बाद अपडेट बंद कर दिया जाएगा। 0.3.5 शाखा के लिए दीर्घकालिक समर्थन (एलटीएस) प्रदान किया जाता है, जिसके लिए अपडेट 1 फरवरी, 2022 तक जारी किए जाएंगे।

मुख्य नवाचार:

• टोर ट्रैफ़िक का पता लगाने के तरीकों के खिलाफ सुरक्षा बढ़ाने के लिए चेन-स्तरीय पैडिंग के लिए प्रायोगिक समर्थन लागू किया गया है। क्लाइंट अब चेन की शुरुआत में पैडिंग सेल जोड़ता है परिचय और मुलाकात, जिससे इन श्रृंखलाओं पर ट्रैफ़िक सामान्य आउटगोइंग ट्रैफ़िक के समान हो जाता है। बढ़ी हुई सुरक्षा की लागत RENDEZVOUS श्रृंखलाओं के लिए प्रत्येक दिशा में दो अतिरिक्त कोशिकाओं के साथ-साथ परिचय श्रृंखलाओं के लिए एक अपस्ट्रीम और 10 डाउनस्ट्रीम कोशिकाओं को जोड़ना है। जब सेटिंग्स में मिडिलनोड्स विकल्प निर्दिष्ट किया जाता है तो विधि सक्रिय हो जाती है और सर्किटपैडिंग विकल्प के माध्यम से इसे अक्षम किया जा सकता है;
  

• जोड़ा सुरक्षा के लिए प्रमाणित SENDME सेल के लिए समर्थन डीओएस हमला करता है, उस मामले में परजीवी लोड के निर्माण पर आधारित है जहां क्लाइंट बड़ी फ़ाइलों को डाउनलोड करने का अनुरोध करता है और अनुरोध भेजने के बाद पढ़ने के संचालन को रोक देता है, लेकिन इनपुट नोड्स को डेटा स्थानांतरित करना जारी रखने का निर्देश देते हुए SENDME नियंत्रण आदेश भेजना जारी रखता है। प्रत्येक कोशिका
  SENDME में अब उस ट्रैफ़िक का एक हैश शामिल है जिसे वह स्वीकार करता है, और SENDME सेल प्राप्त करने पर एक अंतिम नोड यह सत्यापित कर सकता है कि दूसरे पक्ष को पिछले सेल को संसाधित करते समय भेजा गया ट्रैफ़िक पहले ही प्राप्त हो चुका है;

• संरचना में प्रकाशक-ग्राहक मोड में संदेश प्रसारित करने के लिए एक सामान्यीकृत उपप्रणाली का कार्यान्वयन शामिल है, जिसका उपयोग इंट्रा-मॉड्यूल इंटरैक्शन को व्यवस्थित करने के लिए किया जा सकता है;
• नियंत्रण आदेशों को पार्स करने के लिए, प्रत्येक कमांड के इनपुट डेटा के अलग-अलग पार्सिंग के बजाय एक सामान्यीकृत पार्सिंग सबसिस्टम का उपयोग किया जाता है;
• सीपीयू पर लोड कम करने के लिए परफॉर्मेंस ऑप्टिमाइजेशन किया गया है। टोर अब प्रत्येक थ्रेड के लिए एक अलग तेज़ छद्म-यादृच्छिक संख्या जनरेटर (पीआरएनजी) का उपयोग करता है, जो एईएस-सीटीआर एन्क्रिप्शन मोड के उपयोग और लिबोटरी और ओपनबीएसडी के नए आर्क4रैंडम() कोड जैसे बफरिंग संरचनाओं के उपयोग पर आधारित है। छोटे आउटपुट डेटा के लिए, प्रस्तावित जनरेटर ओपनएसएसएल 1.1.1 से सीएसपीआरएनजी की तुलना में लगभग 100 गुना तेज है। हालाँकि नई पीआरएनजी को टोर डेवलपर्स द्वारा क्रिप्टोग्राफ़िक रूप से मजबूत दर्जा दिया गया है, लेकिन वर्तमान में इसका उपयोग केवल उन जगहों पर किया जाता है, जहां उच्च प्रदर्शन की आवश्यकता होती है, जैसे पैडिंग अटैचमेंट शेड्यूलिंग कोड;
• सक्षम मॉड्यूल की सूची प्रदर्शित करने के लिए विकल्प "--सूची-मॉड्यूल" जोड़ा गया;
• छिपे हुए सेवा प्रोटोकॉल के तीसरे संस्करण के लिए, HSFETCH कमांड लागू किया गया है, जो पहले केवल दूसरे संस्करण में समर्थित था;
• टोर लॉन्च कोड (बूटस्ट्रैप) और छिपे हुए सेवा प्रोटोकॉल के तीसरे संस्करण के संचालन को सुनिश्चित करने में त्रुटियां ठीक कर दी गई हैं।

स्रोत: opennet.ru