ការចេញផ្សាយសាខាស្ថេរភាពថ្មីនៃ Tor 0.4.2

ណែនាំ ការចេញផ្សាយឧបករណ៍ Tor ០.៤.៥.៦ប្រើដើម្បីរៀបចំប្រតិបត្តិការនៃបណ្តាញ Tor អនាមិក។ Tor 0.4.2.5 ត្រូវ​បាន​គេ​ទទួល​ស្គាល់​ថា​ជា​ការ​ចេញ​ផ្សាយ​ស្ថិរភាព​ដំបូង​គេ​នៃ​សាខា 0.4.2 ដែល​បាន​ស្ថិត​ក្នុង​ការ​អភិវឌ្ឍ​សម្រាប់​បួន​ខែ​កន្លង​មក​នេះ។ ក្នុងពេលជាមួយគ្នា ការធ្វើបច្ចុប្បន្នភាពត្រូវបានស្នើឡើងសម្រាប់សាខាចាស់ 0.4.1.7, 0.4.0.6 និង 0.3.5.9។ សាខា 0.4.2 នឹងត្រូវបានរក្សាទុកជាផ្នែកនៃវដ្តថែទាំធម្មតា - ការធ្វើបច្ចុប្បន្នភាពនឹងត្រូវបានបញ្ឈប់បន្ទាប់ពី 9 ខែ ឬ 3 ខែបន្ទាប់ពីការចេញផ្សាយសាខា 0.4.3.x ។ ការគាំទ្ររយៈពេលវែង (LTS) ត្រូវបានផ្តល់ជូនសម្រាប់សាខា 0.3.5 ការធ្វើបច្ចុប្បន្នភាពដែលនឹងចេញផ្សាយរហូតដល់ថ្ងៃទី 1 ខែកុម្ភៈ ឆ្នាំ 2022។ សាខា 0.4.0.x និង 0.2.9.x នឹងត្រូវបញ្ឈប់នៅដើមឆ្នាំក្រោយ។

ការច្នៃប្រឌិតសំខាន់ៗ៖

• បានបើកនៅលើម៉ាស៊ីនមេថត រារាំង ថ្នាំងតភ្ជាប់ដែលប្រើការចេញផ្សាយ Tor ហួសសម័យ ការគាំទ្រដែលត្រូវបានបញ្ឈប់ (ថ្នាំងទាំងអស់ដែលមិនប្រើសាខាបច្ចុប្បន្ន 0.2.9, 0.3.5, 0.4.0, 0.4.1 និង 0.4.2 នឹងត្រូវបានរារាំង)។ ការទប់ស្កាត់នឹងអនុញ្ញាត ដោយសារការគាំទ្រសម្រាប់សាខាជាបន្តបន្ទាប់ឈប់ ដើម្បីដកចេញដោយស្វ័យប្រវត្តិពីថ្នាំងបណ្តាញដែលមិនបានប្តូរទៅកម្មវិធីចុងក្រោយបំផុតទាន់ពេល។

  វត្តមានរបស់ថ្នាំងនៅក្នុងបណ្តាញដែលមានកម្មវិធីហួសសម័យប៉ះពាល់អវិជ្ជមានដល់ស្ថេរភាព និងបង្កើតហានិភ័យសុវត្ថិភាពបន្ថែម។ ប្រសិនបើអ្នកគ្រប់គ្រងមិនរក្សា Tor ឱ្យទាន់សម័យទេ ពួកគេទំនងជាមានការធ្វេសប្រហែសក្នុងការអាប់ដេតប្រព័ន្ធ និងកម្មវិធីម៉ាស៊ីនមេផ្សេងទៀត ដែលបង្កើនហានិភ័យនៃក្រុមដែលត្រូវបានកាន់កាប់ដោយការវាយប្រហារគោលដៅ។ ការមានថ្នាំងដំណើរការការចេញផ្សាយដែលមិនគាំទ្រក៏ការពារកំហុសសំខាន់ៗពីការជួសជុល ការពារការចែកចាយមុខងារពិធីការថ្មី និងកាត់បន្ថយប្រសិទ្ធភាពបណ្តាញ។ ប្រតិបត្តិករនៃប្រព័ន្ធកេរ្តិ៍ដំណែលត្រូវបានជូនដំណឹងអំពីការទប់ស្កាត់ដែលបានគ្រោងទុកនៅក្នុងខែកញ្ញា។

• សម្រាប់សេវាកម្មលាក់ ត្រូវបានផ្តល់ជូន មធ្យោបាយសម្រាប់ការការពារប្រឆាំងនឹងការវាយប្រហារ DoS ។ ចំណុចជ្រើសរើសការតភ្ជាប់ (ចំណុចណែនាំ) ឥឡូវនេះអាចកំណត់អាំងតង់ស៊ីតេនៃសំណើពីអតិថិជនដោយប្រើប៉ារ៉ាម៉ែត្រដែលបានផ្ញើដោយសេវាកម្មលាក់នៅក្នុងក្រឡា ESTABLISH_INTRO ។ ប្រសិនបើផ្នែកបន្ថែមថ្មីមិនត្រូវបានប្រើដោយសេវាកម្មលាក់ទេនោះ ចំណុចជ្រើសរើសការតភ្ជាប់នឹងត្រូវបានដឹកនាំដោយប៉ារ៉ាម៉ែត្ររួម។
• នៅចំណុចជ្រើសរើសការតភ្ជាប់ វាត្រូវបានហាមឃាត់ក្នុងការតភ្ជាប់អតិថិជនបញ្ជូនបន្តដោយផ្ទាល់ (single-hop) ដែលត្រូវបានប្រើដើម្បីដំណើរការសេវាកម្ម Tor2web ការគាំទ្រដែលត្រូវបានបញ្ឈប់ជាយូរមកហើយ។ ការទប់ស្កាត់នឹងកាត់បន្ថយការផ្ទុកនៅលើបណ្តាញពីម៉ាស៊ីនភ្ញៀវ spammer ។
• សម្រាប់សេវាកម្មលាក់ ការដាក់ធុងសញ្ញាសម្ងាត់ទូទៅត្រូវបានអនុវត្ត ដោយប្រើបញ្ជរតែមួយដែលអាចប្រើដើម្បីប្រយុទ្ធប្រឆាំងនឹងការវាយប្រហារ DoS។
• របៀប "ល្អបំផុត" នៅក្នុងពាក្យបញ្ជា ADD_ONION ឥឡូវនេះកំណត់លំនាំដើមទៅសេវា ED25519-V3 (v3) ជំនួសឱ្យ RSA1024 (v2) ។
• បានបន្ថែមសមត្ថភាពក្នុងការបំបែកទិន្នន័យការកំណត់រចនាសម្ព័ន្ធរវាងវត្ថុជាច្រើនទៅកូដកំណត់រចនាសម្ព័ន្ធ។
• ការសម្អាតលេខកូដសំខាន់ៗត្រូវបានធ្វើរួច។

ប្រភព: opennet.ru