izdala je alat , korišten za organizaciju rada anonimne mreže Tor. Tor 0.4.1.5 je prvi stabilni izdanak grane 0.4.1, koja se razvijala posljednja četiri mjeseca. Grana 0.4.1 će se nastaviti u okviru standardnog ciklusa održavanja — izdavanje ažuriranja će prestati nakon 9 mjeseci ili 3 mjeseca nakon objave grane 0.4.2.x. Dugoročna podrška (LTS) osigurana je za granu 0.3.5, za koju će ažuriranja biti objavljivana do 1. veljače 2022. godine.
Glavne novine:
- Implementirana je eksperimentalna podrška za dodatno punjenje na razini lanaca, što omogućuje poboljšanje zaštite od metoda otkrivanja Tor prometa. Klijent sada dodaje dodatne ćelije (padding cells) na početku lanaca , čineći promet tih lanaca sličnijim uobičajenom odlaznom prometu. Cijenom poboljšane sigurnosti je dodavanje dviju dodatnih ćelija u svakom smjeru za lance RENDEZVOUS, kao i jedne više i 10 nižih ćelija za lance INTRODUCE. Metoda se aktivira kada se postavi opcija MiddleNodes u postavkama i može se isključiti putem opcije CircuitPadding;
- podrška za autentifikacijske ćelije SENDME za zaštitu od , temeljenog na stvaranju parazitskog opterećenja, u slučaju kada klijent traži preuzimanje velikih datoteka i prekida operacije čitanja nakon slanja zahtjeva, ali nastavlja slati upravljačke naredbe SENDME, koje instruiraju ulazne čvorove da nastave prijenos podataka. Svaka ćelija
SENDME sada uključuje hash prometa koji potvrđuje, a krajnji čvor prilikom primitka ćelije SENDME može se uvjeriti da je druga strana već primila promet poslan tijekom obrade prethodnih ćelija; - Uključena je implementacija generalizirane podsub-sustava za razmjenu poruka u režimu izdavač-pretplatnik, koja se može koristiti za organizaciju međumodulskog interakcije;
- Za analizu upravljačkih naredbi korišten je generalizirani pod-sustav za parsiranje umjesto zasebne analize ulaznih podataka svake naredbe;
- Optimizirana je učinkovitost kako bi se smanjilo opterećenje CPU-a. Tor sada koristi posebni brzi generator pseudonarandomnih brojeva (PRNG) za svaku nit, baziran na korištenju AES-CTR šifriranja i buffer konstrukcija u libottery i novom kodu arc4random() iz OpenBSD. Za male izlaze predloženi generator radi gotovo 100 puta brže od CSPRNG-a iz OpenSSL 1.1.1. Iako novi PRNG razvojni tim Tor-a smatra kriptografski pouzdanim, trenutno se koristi samo na mjestima gdje je potrebna visoka učinkovitost, kao što su kodovi za planiranje dodavanja punila.
- Dodana je opcija „—list-modules“ za ispis popisa uključenih modula;
- Za treću verziju protokola skrivenih servisa implementirana je naredba HSFETCH, koja je ranije bila podržana samo u drugoj verziji;
- Ispravljene su greške u Tor-ovom pokretanju (bootstrap) i osiguravanju rada treće verzije protokola skrivenih servisa.
Izvor: opennet.ru
