ツールのリリース 匿名の Tor ネットワークの運用を整理するために使用されます。 Tor 0.4.2.5 は、過去 0.4.2 か月間開発されてきた 0.4.1.7 ブランチの最初の安定リリースです。同時に、古いブランチ 0.4.0.6、0.3.5.9、0.4.2 の更新が提案されました。 9 ブランチは通常のメンテナンス サイクルの一部としてメンテナンスされます。更新のリリースは、3.x ブランチのリリース後 0.4.3 か月または 0.3.5 か月後に停止されます。 1 ブランチは長期サポート (LTS) サイクルであり、更新は 2022 年 0.4.0 月 0.2.9 日までリリースされます。XNUMX.x および XNUMX.x ブランチのサポートは来年初めに終了します。
主な革新:
- ディレクトリサーバーで有効 廃止された古い Tor リリースを使用するノードの接続 (現在のブランチ 0.2.9、0.3.5、0.4.0、0.4.1、0.4.2 を使用していないすべてのノードがブロックされます)。ブロックにより、後続のブランチのサポートが終了すると、現在のソフトウェアに時間内に切り替えていないノードをネットワークから自動的に除外できるようになります。
ネットワーク内に古いソフトウェアを搭載したノードが存在すると、安定性に悪影響が及び、セキュリティ侵害のリスクがさらに高まります。管理者が Tor を最新の状態に保たない場合、システムやその他のサーバー アプリケーションの更新を怠る可能性が高くなり、ノードが標的型攻撃によって乗っ取られるリスクが高まります。サポートされていないリリースを実行しているノードがあると、重要なバグ修正が妨げられ、新しいプロトコル機能の普及が妨げられ、ネットワーク効率が低下します。レガシーシステムの運営者には、9月に計画されているブロックについて通知されていました。
- 隠れたサービス DoS 攻撃に対する保護手段。接続選択ポイント (イントロ ポイント) は、ESTABLISH_INTRO セル内の隠しサービスによって送信されたパラメータを使用して、クライアントからの要求をレート制限できるようになりました。新しい拡張機能が非表示サービスによって使用されていない場合、接続選択ポイントはコンセンサス パラメータによって決定されます。
- すでにサポートが終了している Tor2web サービスの動作に使用されていたシングルホップ クライアントへの接続は、接続選択ポイントで禁止されています。ブロックすると、スパマー クライアントによるネットワークの負荷が軽減されます。
- 隠しサービスの場合、DoS 攻撃に対抗するために使用できる単一のカウンターを使用して、汎用トークン バケットが実装されています。
- ADD_ONION コマンドの「BEST」モードでは、デフォルトで RSA25519 (v3) ではなく ED3-V1024 (v2) サービスが使用されるようになりました。
- 設定データを複数のオブジェクト間で分割する機能がセットアップ コードに追加されました。
- 大幅なコードクリーンアップが実行されました。
出所： オープンネット.ru
