שחרור סניף יציב חדש של Tor 0.4.1

שהוגש על ידי שחרור כלים טור 0.4.1.5, משמש לארגון הפעולה של רשת Tor האנונימית. Tor 0.4.1.5 מוכר כגרסה היציבה הראשונה של סניף 0.4.1, שנמצא בפיתוח בארבעת החודשים האחרונים. סניף 0.4.1 יישמר כחלק ממחזור התחזוקה השוטף - עדכונים יופסקו לאחר 9 חודשים או 3 חודשים לאחר שחרורו של סניף 0.4.2.x. תמיכה ארוכת טווח (LTS) ניתנת לסניף 0.3.5, שעדכונים עבורו ישוחררו עד 1 בפברואר 2022.

חידושים עיקריים:

• תמיכה ניסיונית עבור ריפוד ברמת השרשרת יושמה כדי לשפר את ההגנה מפני שיטות זיהוי תעבורת Tor. הלקוח מוסיף כעת תאי ריפוד בתחילת השרשראות הקדמה ומפגש, מה שהופך את התנועה ברשתות אלו לדומה יותר לתנועה יוצאת רגילה. מחיר ההגנה המוגברת הוא תוספת של שני תאים נוספים לכל כיוון עבור רשתות RENDEZVOUS, וכן תאים אחד במעלה ו-10 תאים במורד הזרם עבור רשתות INTRODUCE. השיטה מופעלת כאשר האפשרות MiddleNodes מצוינת בהגדרות וניתן להשבית אותה דרך אפשרות CircuitPadding;
  

• נוסף תמיכה בתאי SENDME מאומתים להגנה מפני התקפות DoS, מבוסס על יצירת עומס טפילי במקרה בו לקוח מבקש הורדה של קבצים גדולים ומשהה פעולות קריאה לאחר שליחת בקשות, אך ממשיך לשלוח פקודות בקרה של SENDME המורה לצמתי הקלט להמשיך בהעברת נתונים. כל תא
  ה-SENDME כולל כעת hash של התעבורה שהוא מאשר, וצומת קצה עם קבלת תא SENDME יכול לאמת שהצד השני כבר קיבל את התעבורה שנשלחה בעת עיבוד תאים קודמים;

• המבנה כולל יישום של תת-מערכת כללית להעברת הודעות במצב מפרסם-מנוי, שניתן להשתמש בה כדי לארגן אינטראקציה תוך-מודול;
• כדי לנתח פקודות בקרה, נעשה שימוש בתת-מערכת ניתוח כללית במקום ניתוח נפרד של נתוני הקלט של כל פקודה;
• אופטימיזציה של ביצועים בוצעה כדי להפחית את העומס על המעבד. Tor משתמש כעת במחולל מספרים פסאודו-אקראי מהיר נפרד (PRNG) עבור כל שרשור, אשר מבוסס על השימוש במצב ההצפנה AES-CTR ושימוש במבני חציצה כמו libottery והקוד החדש arc4random() מ-OpenBSD. עבור נתוני פלט קטנים, המחולל המוצע מהיר כמעט פי 1.1.1 מ-CSPRNG מ-OpenSSL 100. למרות שה-PRNG החדש מדורג כחזק מבחינה קריפטוגרפית על ידי מפתחי Tor, הוא משמש כיום רק במקומות הדורשים ביצועים גבוהים, כגון ריפוד קוד תזמון של קבצים מצורפים;
• נוספה אפשרות "--list-modules" כדי להציג רשימה של מודולים מופעלים;
• עבור הגרסה השלישית של פרוטוקול השירותים הנסתרים, הוטמעה פקודת HSFETCH, שנתמכה בעבר רק בגרסה השנייה;
• שגיאות תוקנו בקוד ההשקה של Tor (bootstrap) ובהבטחת הפעולה של הגרסה השלישית של פרוטוקול השירותים הנסתרים.

מקור: OpenNet.ru