שחרור סניף יציב חדש של Tor 0.4.7

הוצגה השחרור של ערכת הכלים Tor 0.4.7.7, המשמשת לארגון הפעולה של רשת Tor האנונימית. גירסת Tor 0.4.7.7 מוכרת כגרסה היציבה הראשונה של סניף 0.4.7, שנמצא בפיתוח בעשרת החודשים האחרונים. סניף 0.4.7 יישמר כחלק ממחזור התחזוקה השוטף - עדכונים יופסקו לאחר 9 חודשים או 3 חודשים לאחר שחרורו של סניף 0.4.8.x.

שינויים עיקריים בסניף החדש:

• נוספה יישום של פרוטוקול בקרת הגודש (RTT Congestion Control), המווסת את התעבורה דרך רשת Tor (בין הלקוח לצומת היציאה או שירות הבצל). הפרוטוקול נועד לצמצם את גודל תורי הממסר ולהתגבר על מגבלות התפוקה הנוכחית. עד כה, המהירות של זרם הורדה אחד דרך צמתי פלט ושירותי בצל הוגבלה ל-1 MB/sec, מכיוון שלחלון השליחה יש גודל קבוע של 1000 תאים לזרם וניתן לשלוח 512 בתים של נתונים בכל תא (קצב זרימה עם השהיית שרשרת של 0.5 שניות = 1000*512/0.5 = ~1 מגה-בייט/שנייה).

  כדי לחזות את התפוקה הזמינה ולקבוע את גודל תור החבילות, הפרוטוקול החדש משתמש באומדן Round Trip Time (RTT). הסימולציה הראתה כי השימוש בפרוטוקול החדש בצמתי יציאה ובשירותי בצל יוביל להפחתת עיכובים בתור, הסרת הגבלות קצב הזרימה, הגברת הביצועים של רשת Tor וניצול אופטימלי יותר ברוחב הפס הזמין. תמיכת בקרת זרימה בצד הלקוח תוצע ב-31 במאי במהדורה הגדולה הבאה של Tor Browser, הבנויה על ענף Tor 0.4.7.

• נוספה הגנה פשוטה ל-Vanguards-lite מפני התקפות דה-אנונימיזציה על שירותי בצל קצרי מועד, מה שמפחית את הסיכון לזיהוי צמתי שמירה של שירות בצל או לקוח בצל בתנאים שבהם השירות פועל פחות מחודש (עבור בצל שירותים הפועלים יותר מחודש, מומלץ להשתמש בתוסף חלוץ). המהות של השיטה היא שלקוחות ושירותי בצל בוחרים אוטומטית 4 צמתי שמירה ארוכי טווח ("ממסר שמירה שכבה 2") לשימוש באמצע השרשרת וצמתים אלו נשמרים לזמן אקראי (בממוצע שבוע). .
• עבור שרתי ספריות, כעת ניתן להקצות את דגל MiddleOnly לממסרים באמצעות שיטה חדשה להשגת קונצנזוס. השיטה החדשה כוללת העברת ההיגיון להגדרת דגל MiddleOnly מרמת הלקוח לצד שרת הספריות. עבור ממסרים המסומנים MiddleOnly, הדגלים Exit, Guard, HSDir ו-V2Dir נמחקים אוטומטית, ודגל BadExit מוגדר.

מקור: OpenNet.ru