Tor 0.4.3-ის ახალი სტაბილური ფილიალის გამოშვება

Გააცნო ხელსაწყოების გათავისუფლება ტორ 0.4.3.5, გამოიყენება ანონიმური Tor ქსელის მუშაობის ორგანიზებისთვის. Tor 0.4.3.5 აღიარებულია, როგორც 0.4.3 ფილიალის პირველი სტაბილური გამოშვება, რომელიც დამუშავების პროცესშია ბოლო ხუთი თვის განმავლობაში. 0.4.3 ფილიალი შენარჩუნდება როგორც რეგულარული ტექნიკური ციკლის ნაწილი - განახლებები შეწყდება 9 თვის ან 3.x ფილიალის გამოშვებიდან 0.4.4 თვის შემდეგ. გრძელვადიანი მხარდაჭერა (LTS) გათვალისწინებულია 0.3.5 ფილიალისთვის, რომლის განახლებები გამოვა 1 წლის 2022 თებერვლამდე. 0.4.0.x და 0.2.9.x ფილიალები შეწყვეტილია. 0.4.1.x ფილიალი მოძველდება 20 მაისს, ხოლო 0.4.2.x ფილიალი 15 სექტემბერს.

მთავარი ინოვაციები:

• განხორციელდა აწყობის შესაძლებლობა სარელეო კოდის და დირექტორია სერვერის ქეშის გარეშე. გამორთვა ხდება „--disable-module-relay“ ოფციის გამოყენებით, კონფიგურაციის სკრიპტის გაშვებისას, რომელიც ასევე გამორთავს „dirauth“ მოდულის აგებას;
• დამატებულია ფუნქციონირება, რომელიც აუცილებელია ფარული სერვისების ფუნქციონირებისთვის, პროტოკოლის მესამე ვერსიის საფუძველზე ბალანსერთან ხახვის ბალანსი, რომელიც საშუალებას გაძლევთ შექმნათ მასშტაბირებადი დამალული სერვისები, რომლებიც გაშვებული არიან მრავალ ბექენდზე საკუთარი Tor-ის ინსტანციებით;
• ახალი ბრძანებები დაემატა რწმუნებათა სიგელების სამართავად, რომლებიც გამოიყენება ფარული სერვისების ავტორიზაციისთვის: ONION_CLIENT_AUTH_ADD რწმუნებათა სიგელების დასამატებლად, ONION_CLIENT_AUTH_REMOVE რწმუნებათა სიგელების ამოსაღებად და
  ONION_CLIENT_AUTH_VIEW რწმუნებათა სიის საჩვენებლად. SocksPort-ს დაემატა ახალი დროშა „ExtendedErrors“, რაც საშუალებას გაძლევთ მიიღოთ უფრო დეტალური ინფორმაცია შეცდომის შესახებ;

• გარდა უკვე მხარდაჭერილი პროქსის ტიპებისა (HTTP CONNECT,
  SOCKS4 და SOCKS5) დაემატა HAProxy სერვერის მეშვეობით დაკავშირების შესაძლებლობა. გადამისამართების კონფიგურაცია ხდება „TCPPproxy“ პარამეტრის მეშვეობით : » torrc-ში პროტოკოლად „ჰაპროქსის“ მითითებით;

• დირექტორია სერვერებში დამატებულია მხარდაჭერა ed25519 სარელეო კლავიშების დაბლოკვისთვის დამტკიცებული მარშრუტიზატორების ფაილის გამოყენებით (ადრე მხოლოდ RSA კლავიშები იყო დაბლოკილი);
• მნიშვნელოვნად შეიცვალა კონფიგურაციის დამუშავებასთან და კონტროლერის მუშაობასთან დაკავშირებული შესაძლებლობები;
• სისტემური მოთხოვნები შენობისთვის გაიზარდა - პითონი 3 ახლა საჭიროა ტესტების გასაშვებად (პითონი 2 აღარ არის მხარდაჭერილი).

წყარო: opennet.ru