az eszközkészlet kiadása , amelyet az anonim Tor hálózat működtetésére használnak. A Tor 0.4.2.5 az 0.4.2 ágazat első stabil kiadásának számít, amely az elmúlt négy hónapban fejlődött. Ezzel egyidejűleg frissítések érkeztek a régebbi ágazatokhoz, mint az 0.4.1.7, 0.4.0.6 és 0.3.5.9. Az 0.4.2 ágazatot a szokásos karbantartási ciklus részeként fogják támogatni — a frissítések kiadását 9 hónap múlva vagy 3 hónappal az 0.4.3.x ágazat kiadása után leállítják. A hosszú távú támogatás (LTS) az 0.3.5 ágazat számára biztosított, amelyhez frissítések 2022. február 1-ig fognak érkezni. A 0.4.0.x és 0.2.9.x ágazatok támogatását a következő év elején felfüggesztik.
Főbb újítások:
- A könyvtárszervereken aktiválva van azoknak a csomópontoknak a csatlakozására, ahol elavult Tor verziók futnak, amelyek támogatását megszüntették (blokkolva lesznek azok a csomópontok, ahol nincsenek a legfrissebb 0.2.9, 0.3.5, 0.4.0, 0.4.1 és 0.4.2 ágazatok). A blokkolás lehetővé teszi, hogy a következő ágazatok támogatásának leállításával automatikusan zárják ki a hálózatból azokat a csomópontokat, amelyek nem frissítettek időben a megfelelő szoftverre.
A hálózaton elavult szoftverrel rendelkező csomópontok jelenléte negatívan befolyásolja a stabilitást és további biztonsági kockázatokat teremt. Ha az adminisztrátor nem figyel az Tor frissítésekre, akkor valószínűleg hanyagul kezeli a rendszer és más szerveralkalmazások frissítését, ami növeli a csomópontok ellenőrzése alá kerülésének kockázatát célzott támadások révén. Az elavult verziókkal rendelkező csomópontok megnehezítik a fontos hibák javítását, megakadályozzák az új protokoll lehetőségek elterjedését, és csökkentik a hálózat működésének hatékonyságát. Az elavult rendszerek üzemeltetőit már szeptemberben értesítették a tervezett blokkolásról.
- Rejtett szolgáltatások számára eszközök a DoS támadások ellen. A csatlakozási pontok (intro points) most már korlátozhatják az ügyféltől érkező kérések intenzitását, a rejtett szolgáltatás által az ESTABLISH_INTRO cellában elküldött paraméterek alapján. Ha az új kiterjesztést a rejtett szolgáltatás nem használja, akkor a csatlakozási pont a konszenzus elérésének paraméterei alapján fog eljárni.
- A kiválasztási pontoknál tilos a közvetlen átkapcsolásos (single-hop) kliensek csatlakozása, amelyeket a Tor2web szolgáltatás működéséhez használtak, ennek támogatása már régóta megszűnt. A blokkolás csökkenti a hálózatra nehezedő terhelést a spam kliensek által.
- A rejtett szolgáltatásokhoz egy közös token készletet (generic token bucket) alkalmaznak, amely egyetlen számlálót használ a DoS-támadások elleni küzdelemhez.
- Az ADD_ONION parancs BEST módja mostantól alapértelmezetten ED25519-V3 (v3) szolgáltatásokat alkalmaz az RSA1024 (v2) helyett.
- A konfigurációs beállítások kódjába beépítettük a konfigurációs adatok több objektum közötti megosztásának lehetőségét.
- Jelentős kódátalakítást végeztünk.
Forrás: opennet.ru
