Predstavljeno je izdanje alata Tor 0.4.7.7, koji se koristi za organizaciju rada anonimne mreže Tor. Verzija Tor 0.4.7.7 je priznata kao prvo stabilno izdanje grane 0.4.7, koja se razvijala posljednjih deset mjeseci. Grana 0.4.7 će biti podržavana u okviru standardnog ciklusa podrške - izdavanje ažuriranja će biti prekinuto nakon 9 mjeseci ili 3 mjeseca nakon puštanja grane 0.4.8.x.
Glavne promjene u novoj grani:
- Dodana je implementacija protokola upravljanja preopterećenjem (RTT Congestion Control), koji regulira promet kroz mrežu Tor (između klijenta i izlaznog čvora ili onion-servisa). Protokol je usmjeren na smanjenje veličine redova na relejima i prevladavanje trenutnih ograničenja propusnosti. Do sada je brzina jednog toka preuzimanja kroz izlazne čvorove i onion-servise bila ograničena na 1 MB/sec, jer je veličina prozora za slanje fiksna na 1000 ćelija po toku, a u svakoj ćeliji se može poslati 512 bajtova podataka (brzina toka pri kašnjenju u lancu od 0.5 sek = 1000*512/0.5 = ~1 MB/sec).
Za predviđanje postojeće propusnosti i određivanje veličine reda paketa, u novom protokolu koristi se procjena vremena povratka (RTT, Round Trip Time). Modeliranje je pokazalo da će primjena novog protokola na izlaznim čvorovima i onion-servisima dovesti do smanjenja latencije u redovima, uklanjanja ograničenja na brzinu toka, povećanja učinkovitosti mreže Tor i više optimizirane upotrebe postojeće propusnosti. Na klijentskoj strani, podrška za upravljanje protokom bit će ponuđena 31. maja u sljedećem značajnom izdanju Tor Browser-a, izgrađenom na grani Tor 0.4.7.
- Dodana je pojednostavljena zaštita Vanguards-lite od izvođenja napada deanonimizacije kratkoročnih onion-servisa, koja smanjuje rizik od određivanja čuvara (guard) onion-servisa ili onion-klijenta, u uvjetima kada servis radi manje od mjesec dana (za onion-servise koji rade više od mjesec dana preporučuje se korištenje dodatka vanguards). Suština metode je da onion-klijenti i servisi automatski biraju 4 dugoročna čuvara ('layer 2 guard relay') za korištenje u sredini lanca, a ti čvorovi se čuvaju nasumično vreme (u prosjeku tjedan dana).
- Za poslužitelja U direktoriju je implementirana mogućnost dodjeljivanja relacijama oznake MiddleOnly korištenjem novog metoda postizanja konsenzusa. Novi metod podrazumijeva premještanje logike postavljanja oznake MiddleOnly sa razine klijenta na servere direktorija. Za relacije označene kao MiddleOnly automatski se uklanjaju oznake Exit, Guard, HSDir i V2Dir, te se postavlja oznaka BadExit.
Izvor: opennet.ru
