ការចេញផ្សាយសាខាស្ថេរភាពថ្មីនៃ Tor 0.4.1

ណែនាំ ការចេញផ្សាយឧបករណ៍ Tor ០.៤.៥.៦ប្រើដើម្បីរៀបចំប្រតិបត្តិការនៃបណ្តាញ Tor អនាមិក។ Tor 0.4.1.5 ត្រូវ​បាន​គេ​ទទួល​ស្គាល់​ថា​ជា​ការ​ចេញ​ផ្សាយ​មាន​ស្ថិរភាព​ដំបូង​គេ​នៃ​សាខា 0.4.1 ដែល​បាន​ស្ថិត​ក្នុង​ការ​អភិវឌ្ឍ​សម្រាប់​រយៈពេល 0.4.1 ខែ​កន្លង​មក​នេះ។ សាខា 9 នឹងត្រូវបានរក្សាទុកជាផ្នែកនៃវដ្តថែទាំធម្មតា - ការធ្វើបច្ចុប្បន្នភាពនឹងត្រូវបានបញ្ឈប់បន្ទាប់ពី 3 ខែ ឬ 0.4.2 ខែបន្ទាប់ពីការចេញផ្សាយសាខា 0.3.5.x ។ ការគាំទ្ររយៈពេលវែង (LTS) ត្រូវបានផ្តល់ជូនសម្រាប់សាខា 1 ការធ្វើបច្ចុប្បន្នភាពដែលនឹងចេញផ្សាយរហូតដល់ថ្ងៃទី 2022 ខែកុម្ភៈ ឆ្នាំ XNUMX។

ការច្នៃប្រឌិតសំខាន់ៗ៖

• ការគាំទ្រពិសោធន៍សម្រាប់ទ្រនាប់កម្រិតខ្សែសង្វាក់ត្រូវបានអនុវត្ត ដើម្បីបង្កើនការការពារប្រឆាំងនឹងវិធីសាស្ត្រស្វែងរកចរាចរណ៍ Tor ។ ឥឡូវនេះ អតិថិជនបន្ថែមក្រឡាទ្រនាប់នៅដើមខ្សែសង្វាក់ សេចក្តីផ្តើម និង ការណាត់ជួបដែលធ្វើឱ្យចរាចរណ៍នៅលើខ្សែសង្វាក់ទាំងនេះកាន់តែស្រដៀងទៅនឹងចរាចរណ៍ចេញធម្មតា។ តម្លៃនៃការការពារកើនឡើងគឺការបន្ថែមកោសិកាពីរបន្ថែមទៀតក្នុងទិសដៅនីមួយៗសម្រាប់ខ្សែសង្វាក់ RENDEZVOUS ក៏ដូចជាកោសិកាខាងលើ និង 10 ចុះក្រោមសម្រាប់ខ្សែសង្វាក់ INTRODUCE ។ វិធីសាស្រ្តត្រូវបានធ្វើឱ្យសកម្មនៅពេលដែលជម្រើស MiddleNodes ត្រូវបានបញ្ជាក់នៅក្នុងការកំណត់ ហើយអាចត្រូវបានបិទតាមរយៈជម្រើស CircuitPadding ។
  

• បន្ថែម ការគាំទ្រសម្រាប់កោសិកា SENDME ដែលបានផ្ទៀងផ្ទាត់ដើម្បីការពារប្រឆាំងនឹង ការវាយប្រហារ DoSដោយផ្អែកលើការបង្កើតបន្ទុកប៉ារ៉ាស៊ីតក្នុងករណីដែលអតិថិជនស្នើសុំការទាញយកឯកសារធំ និងផ្អាកប្រតិបត្តិការអានបន្ទាប់ពីការផ្ញើសំណើ ប៉ុន្តែនៅតែបន្តផ្ញើពាក្យបញ្ជាគ្រប់គ្រង SENDME ដែលណែនាំថ្នាំងបញ្ចូលដើម្បីបន្តផ្ទេរទិន្នន័យ។ កោសិកានីមួយៗ
  ឥឡូវនេះ SENDME រួមបញ្ចូល hash នៃចរាចរណ៍ដែលវាទទួលស្គាល់ ហើយថ្នាំងបញ្ចប់នៅពេលទទួលបានក្រឡា SENDME អាចផ្ទៀងផ្ទាត់ថាភាគីផ្សេងទៀតបានទទួលចរាចរដែលបានផ្ញើរួចហើយ នៅពេលដំណើរការក្រឡាពីមុន។

• រចនាសម្ព័ន្ធរួមបញ្ចូលការអនុវត្តប្រព័ន្ធរងទូទៅសម្រាប់ការបញ្ជូនសារនៅក្នុងរបៀបអ្នកបោះពុម្ពផ្សាយ-អ្នកជាវ ដែលអាចត្រូវបានប្រើដើម្បីរៀបចំអន្តរកម្មម៉ូឌុល។
• ដើម្បីញែកពាក្យបញ្ជា ប្រព័ន្ធរងញែកទូទៅត្រូវបានប្រើជំនួសឱ្យការញែកដាច់ដោយឡែកនៃទិន្នន័យបញ្ចូលនៃពាក្យបញ្ជានីមួយៗ។
• ការបង្កើនប្រសិទ្ធភាពប្រតិបត្តិការត្រូវបានអនុវត្តដើម្បីកាត់បន្ថយការផ្ទុកនៅលើស៊ីភីយូ។ ឥឡូវនេះ Tor ប្រើម៉ាស៊ីនបង្កើតលេខចៃដន្យរហ័សដាច់ដោយឡែក (PRNG) សម្រាប់ខ្សែស្រឡាយនីមួយៗ ដែលផ្អែកលើការប្រើប្រាស់របៀបអ៊ិនគ្រីប AES-CTR និងការប្រើប្រាស់សំណង់បណ្តុំដូចជា libottery និងកូដ arc4random() ថ្មីពី OpenBSD ។ សម្រាប់ទិន្នន័យទិន្នផលតូច ម៉ាស៊ីនភ្លើងដែលបានស្នើឡើងគឺស្ទើរតែ 1.1.1 ដងលឿនជាង CSPRNG ពី OpenSSL 100 ។ ទោះបីជា PRNG ថ្មីត្រូវបានវាយតម្លៃថាជាកូដសម្ងាត់ខ្លាំងដោយអ្នកអភិវឌ្ឍន៍ Tor ក៏ដោយ ប៉ុន្តែបច្ចុប្បន្នវាត្រូវបានប្រើតែនៅក្នុងកន្លែងដែលត្រូវការដំណើរការខ្ពស់ ដូចជាកូដកំណត់ពេលភ្ជាប់បន្ទះ។
• បានបន្ថែមជម្រើស “--list-modules” ដើម្បីបង្ហាញបញ្ជីនៃម៉ូឌុលដែលបានបើក។
• សម្រាប់កំណែទីបីនៃពិធីការសេវាលាក់កំបាំង ពាក្យបញ្ជា HSFETCH ត្រូវបានអនុវត្ត ដែលពីមុនត្រូវបានគាំទ្រតែនៅក្នុងកំណែទីពីរប៉ុណ្ណោះ។
• កំហុសត្រូវបានជួសជុលនៅក្នុងកូដបើកដំណើរការ Tor (bootstrap) ហើយក្នុងការធានានូវប្រតិបត្តិការនៃកំណែទីបីនៃពិធីការសេវាលាក់កំបាំង។

ប្រភព: opennet.ru