az eszközkészlet kiadása , amely az anonim Tor-hálózat működésének megszervezésére szolgál. A Tor 0.4.1.5 az első stabil kiadás a 0.4.1-es ágból, amely az elmúlt négy hónapban fejlődött. A 0.4.1-es ágat a bejelentett támogatási ciklus keretében fogják karbantartani — a frissítések kiadása 9 hónap múlva, vagy legkésőbb 3 hónappal a 0.4.2.x ág kiadását követően megszűnik. A 0.3.5-ös ághoz hosszú távú támogatást (LTS) biztosítanak, amelynek frissítései 2022. február 1-ig fognak megjelenni.
Főbb újítások:
- Kísérleti támogatás valamilyen kitöltési módszerre a láncok szintjén, amely megerősíti a Tor-forgalom azonosításának megakadályozását. Az ügyfél mostantól a láncok elején kitöltő cellákat (padding cells) ad hozzá. , ezzel a láncok forgalma hasonlóbbá válik a megszokott kimenő forgalomhoz. A védelem fokozásának ára, hogy minden RENDEZVOUS láncban két további cellát kell hozzáadni minden irányba, valamint egy felső szintű és 10 alsó szintű cellát az INTRODUCE láncokhoz. A módszer aktiválható a MiddleNodes beállítás megadásával, és letiltható a CircuitPadding opcióval;
- a SENDME hitelesített cellák támogatása a , amelyek paraszita terhelés létrehozásán alapulnak, abban az esetben, amikor az ügyfél nagy fájlok letöltését kéri, felfüggeszti az olvasási műveleteket a kérések elküldése után, de továbbra is SENDME vezérlőparancsokat küld, amelyek utasítják a belépő csomópontokat a továbbítás folytatására. Minden cella
a SENDME mostantól tartalmazza a forgalom hash-kódját, amelyet megerősít, és a végső csomópont a SENDME cella megkapásakor megbizonyosodhat arról, hogy a másik fél már megkapta a múltbeli cellák feldolgozása során elküldött forgalmat; - A csomag tartalmaz egy általános üzenetküldő alrendszer megvalósítását az előfizető-kiadói módban, amely a moduláris belső interakciók lebonyolítására használható;
- A vezérlőparancsok elemzésére egy általános elemző alrendszert alkalmaznak ahelyett, hogy minden egyes parancs bemeneti adatait külön-külön elemeznék;
- Teljesítményoptimalizálás történt, amely lehetővé teszi a CPU terhelésének csökkentését. A Tor most egy külön gyors ál- véletlenszám-generátort (PRNG) használ minden szál számára, amely az AES-CTR titkosítási mód alkalmazásán és a bufferelési struktúrák használatán alapul, mint a libottery és az OpenBSD új arc4random() kódjában. A javasolt generátor a kis kimenetek esetén közel 100-szor gyorsabban működik, mint az OpenSSL 1.1.1 CSPRNG-je. Annak ellenére, hogy az új PRNG-t a Tor fejlesztői kriptográfiai szempontból megbízhatónak értékelik, egyelőre csak a magas teljesítményt igénylő helyeken használják, például a kiegészítő kitöltés ütemezési kódjában.
- Hozzáadva a „—list-modules” opció a bekapcsolt modulok listájának megjelenítésére;
- A rejtett szolgáltatások harmadik verziójához megvalósították az HSFETCH parancsot, amelyet korábban csak a második verzió támogatott;
- Javították a Tor indító kódjának (bootstrap) és a rejtett szolgáltatások harmadik verziójának működését érintő hibákat.
Forrás: opennet.ru
