Megjelent a Tor 0.4.7.7-es verziójának kiadása, amely a Tor anonim hálózat működésének megszervezésére szolgáló eszközkészlet. A Tor 0.4.7.7-es verziót az 0.4.7-es ág első stabil verziójának tekintik, amely az elmúlt tíz hónapban fejlődött. Az 0.4.7-es ágat a szokásos támogatási ciklus keretében fogják kísérni — az új frissítések kiadása 9 hónap múlva vagy 3 hónappal az 0.4.8.x ág kiadása után megszűnik.
Főbb változások az új ágban:
- Elkészült a torlódáskezelési protokoll (RTT Congestion Control) megvalósítása, amely a Tor hálózaton (ügyfél és kilépő csomópont vagy onion-szolgáltatás között) szabályozza a forgalmat. A protokoll célja a sorban lévő forgalom csökkentése és a jelenlegi sávszélességi korlátok leküzdése. Eddig a kilépő csomópontokon és onion-szolgáltatásokon keresztüli egyetlen adatfolyam sebessége 1 MB/sek-re korlátozódott, mivel az elküldési ablak mérete rögzített, 1000 cella adatfolyamonként, és minden cellában 512 bájt adat küldhető (folyamat sebessége 0,5 másodperces késleltetésnél = 1000*512/0,5 = ~1 MB/sek).
Az új protokollban az elérhető sávszélesség előrejelzése és a csomagok sorának méretének meghatározása érdekében a Round Trip Time (RTT) alapú adatátviteli idő értékelését használják. A végzett modellezés azt mutatta, hogy az új protokoll alkalmazása a kilépő csomópontokon és onion-szolgáltatásokon csökkenteni fogja a sorban várakozás késleltetését, megszünteti az adatfolyam sebességére vonatkozó korlátozásokat, növeli a Tor hálózat teljesítményét és optimalizálja a rendelkezésre álló sávszélesség felhasználását. Az ügyfélszolgálati oldalon a forgalom kezelése május 31-én érkezik a következő jelentős Tor Browser kiadásba, amely az 0.4.7-es ágra épül.
- Bevezetésre került a Vanguards-lite egyszerűsített védelme a rövid életű onion-szolgáltatások deanonimizáló támadásai ellen, mely csökkenti az onion-szolgáltatás vagy onion-ügyfél őrzőcsomópontjainak (guard) az azonosításának kockázatát, abban az esetben, amikor a szolgáltatás kevesebb mint egy hónapig működik (a hónapnál tovább működő onion-szolgáltatások esetén az vanguards kiegészítő használatát ajánlják). A módszer lényege, hogy az onion-ügyfelek és szolgáltatások automatikusan négy tartós őrzőcsomópontot („layer 2 guard relay”) választanak ki a lánc közepén és ezeket az csomópontokat véletlenszerű ideig (átlagosan egy hét) megőrzik.
- A szerverek A könyvtárban megvalósították a MiddleOnly zászló relékre való kijelölésének lehetőségét egy új konszenzus eljárás használatával. Az új megközelítés magában foglalja a MiddleOnly zászló kiállításának logikájának átvitelét az ügyfél szintjéről a könyvtár szerver oldali részére. A MiddleOnly jelölésű relék esetében automatikusan eltávolításra kerülnek a Exit, Guard, HSDir és V2Dir zászlók, és egy BadExit zászló kerül kijelölésre.
Forrás: opennet.ru
