Rilascio del nuovo ramo stabile Tor 0.4.3

Presentato rilascio degli strumenti Tor 0.4.3.5, utilizzato per gestire un rete anonima Tor. Tor 0.4.3.5 è stato riconosciuto come il primo rilascio stabile della serie 0.4.3, che è stata sviluppata negli ultimi cinque mesi. La serie 0.4.3 sarà supportata nell'ambito del ciclo di supporto standard: gli aggiornamenti cesseranno dopo 9 mesi o 3 mesi dopo il rilascio della serie 0.4.4.x. Un ciclo di supporto a lungo termine (LTS) è garantito per la serie 0.3.5, i cui aggiornamenti saranno rilasciati fino al 1 febbraio 2022. Il supporto per le serie 0.4.0.x e 0.2.9.x è stato interrotto. Il supporto per la serie 0.4.1.x sarà interrotto il 20 maggio, mentre quello per la 0.4.2.x il 15 settembre.

Principali novità:

• È stata implementata la possibilità di compilare senza includere il codice di relay e la cache dei server di directory. La disattivazione avviene tramite l'opzione «—disable-module-relay» all'avvio dello script configure, che disabilita anche la compilazione del modulo «dirauth»;
• È stata aggiunta la funzionalità necessaria per l'operatività dei servizi nascosti basati sulla terza versione del protocollo con bilanciatore di carico OnionBalance, consentendo di creare servizi nascosti scalabili che operano su più backend con le proprie istanze di Tor;
• Sono stati aggiunti nuovi comandi per gestire le credenziali utilizzate per l'autenticazione dei servizi nascosti: ONION_CLIENT_AUTH_ADD per aggiungere credenziali, ONION_CLIENT_AUTH_REMOVE per rimuovere credenziali e
  ONION_CLIENT_AUTH_VIEW per visualizzare l'elenco delle credenziali. Per SocksPort è stato aggiunto un nuovo flag «ExtendedErrors», che consente di ottenere informazioni più dettagliate sugli errori;
• Oltre ai tipi di proxy già supportati (HTTP CONNECT,
  SOCKS4 e SOCKS5) aggiunta è stata introdotta la possibilità di connessione attraverso un server HAProxy. La configurazione del forwarding avviene tramite il parametro «TCPProxy :» in torrc, con «haproxy» come protocollo;
• Nei server di directory è stata aggiunta la supporto per il blocco delle chiavi ed25519 dei relay tramite il file approved-routers (in precedenza era possibile solo il blocco delle chiavi RSA);
• Sono state notevolmente rivisitate le funzionalità legate alla gestione della configurazione e al funzionamento del controller;
• I requisiti di sistema per la compilazione sono stati aumentati: per eseguire i test ora è necessaria la presenza di Python 3 (Python 2 non è più supportato).

Fonte: opennet.ru