ಉಪಕರಣಗಳ ಬಿಡುಗಡೆ , ಅನಾಮಧೇಯ ಟಾರ್ ನೆಟ್ವರ್ಕ್ನ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಸಂಘಟಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ. Tor 0.4.2.5 ಅನ್ನು 0.4.2 ಶಾಖೆಯ ಮೊದಲ ಸ್ಥಿರ ಬಿಡುಗಡೆ ಎಂದು ಗುರುತಿಸಲಾಗಿದೆ, ಇದು ಕಳೆದ ನಾಲ್ಕು ತಿಂಗಳುಗಳಿಂದ ಅಭಿವೃದ್ಧಿಯಲ್ಲಿದೆ. ಅದೇ ಸಮಯದಲ್ಲಿ, ಹಳೆಯ ಶಾಖೆಗಳಿಗೆ 0.4.1.7, 0.4.0.6 ಮತ್ತು 0.3.5.9 ನವೀಕರಣಗಳನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ. ನಿಯಮಿತ ನಿರ್ವಹಣಾ ಚಕ್ರದ ಭಾಗವಾಗಿ 0.4.2 ಶಾಖೆಯನ್ನು ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ - 9.x ಶಾಖೆಯ ಬಿಡುಗಡೆಯ ನಂತರ 3 ತಿಂಗಳು ಅಥವಾ 0.4.3 ತಿಂಗಳ ನಂತರ ನವೀಕರಣಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಲಾಗುತ್ತದೆ. 0.3.5 ಶಾಖೆಗೆ ದೀರ್ಘಾವಧಿಯ ಬೆಂಬಲವನ್ನು (LTS) ಒದಗಿಸಲಾಗಿದೆ, ಇದಕ್ಕಾಗಿ ನವೀಕರಣಗಳನ್ನು ಫೆಬ್ರವರಿ 1, 2022 ರವರೆಗೆ ಬಿಡುಗಡೆ ಮಾಡಲಾಗುತ್ತದೆ. 0.4.0.x ಮತ್ತು 0.2.9.x ಶಾಖೆಗಳನ್ನು ಮುಂದಿನ ವರ್ಷದ ಆರಂಭದಲ್ಲಿ ಸ್ಥಗಿತಗೊಳಿಸಲಾಗುವುದು.
ಮುಖ್ಯ ಆವಿಷ್ಕಾರಗಳು:
- ಡೈರೆಕ್ಟರಿ ಸರ್ವರ್ಗಳಲ್ಲಿ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ Tor ನ ಹಳೆಯ ಬಿಡುಗಡೆಗಳನ್ನು ಬಳಸುವ ನೋಡ್ಗಳನ್ನು ಸಂಪರ್ಕಿಸಲಾಗುತ್ತಿದೆ, ಅದರ ಬೆಂಬಲವನ್ನು ನಿಲ್ಲಿಸಲಾಗಿದೆ (ಪ್ರಸ್ತುತ ಶಾಖೆಗಳನ್ನು 0.2.9, 0.3.5, 0.4.0, 0.4.1 ಮತ್ತು 0.4.2 ಅನ್ನು ಬಳಸದ ಎಲ್ಲಾ ನೋಡ್ಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲಾಗುತ್ತದೆ). ನಂತರದ ಶಾಖೆಗಳಿಗೆ ಬೆಂಬಲವು ಸ್ಥಗಿತಗೊಳ್ಳುವುದರಿಂದ, ಸಮಯಕ್ಕೆ ಇತ್ತೀಚಿನ ಸಾಫ್ಟ್ವೇರ್ಗೆ ಬದಲಾಯಿಸದ ನೆಟ್ವರ್ಕ್ ನೋಡ್ಗಳಿಂದ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಹೊರಗಿಡಲು ನಿರ್ಬಂಧಿಸುವಿಕೆಯು ಅನುಮತಿಸುತ್ತದೆ.
ಹಳತಾದ ಸಾಫ್ಟ್ವೇರ್ನೊಂದಿಗೆ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ನೋಡ್ಗಳ ಉಪಸ್ಥಿತಿಯು ಸ್ಥಿರತೆಯನ್ನು ಋಣಾತ್ಮಕವಾಗಿ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ ಮತ್ತು ಹೆಚ್ಚುವರಿ ಭದ್ರತಾ ಅಪಾಯಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ನಿರ್ವಾಹಕರು ಟಾರ್ ಅನ್ನು ನವೀಕೃತವಾಗಿರಿಸದಿದ್ದರೆ, ಅವರು ಸಿಸ್ಟಮ್ ಮತ್ತು ಇತರ ಸರ್ವರ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನವೀಕರಿಸುವಲ್ಲಿ ನಿರ್ಲಕ್ಷ್ಯ ತೋರುವ ಸಾಧ್ಯತೆಯಿದೆ, ಇದು ಉದ್ದೇಶಿತ ದಾಳಿಯ ಪರಿಣಾಮವಾಗಿ ನೋಡ್ನ ನಿಯಂತ್ರಣವನ್ನು ತೆಗೆದುಕೊಳ್ಳುವ ಅಪಾಯವನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಬೆಂಬಲಿತವಲ್ಲದ ಬಿಡುಗಡೆಗಳನ್ನು ಚಾಲನೆಯಲ್ಲಿರುವ ನೋಡ್ಗಳು ಪ್ರಮುಖ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ, ಹೊಸ ಪ್ರೋಟೋಕಾಲ್ ವೈಶಿಷ್ಟ್ಯಗಳ ವಿತರಣೆಯನ್ನು ತಡೆಯುತ್ತದೆ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ದಕ್ಷತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಲೆಗಸಿ ಸಿಸ್ಟಮ್ಗಳ ಆಪರೇಟರ್ಗಳಿಗೆ ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ ಯೋಜಿತ ನಿರ್ಬಂಧದ ಕುರಿತು ತಿಳಿಸಲಾಯಿತು.
- ಗುಪ್ತ ಸೇವೆಗಳಿಗಾಗಿ DoS ದಾಳಿಗಳ ವಿರುದ್ಧ ರಕ್ಷಣೆಗಾಗಿ ಅರ್ಥ. ESTABLISH_INTRO ಸೆಲ್ನಲ್ಲಿ ಗುಪ್ತ ಸೇವೆಯಿಂದ ಕಳುಹಿಸಲಾದ ಪ್ಯಾರಾಮೀಟರ್ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಸಂಪರ್ಕ ಆಯ್ಕೆಯ ಬಿಂದುಗಳು (ಪರಿಚಯ ಅಂಕಗಳು) ಈಗ ಕ್ಲೈಂಟ್ನಿಂದ ವಿನಂತಿಗಳ ತೀವ್ರತೆಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು. ಗುಪ್ತ ಸೇವೆಯಿಂದ ಹೊಸ ವಿಸ್ತರಣೆಯನ್ನು ಬಳಸದಿದ್ದರೆ, ನಂತರ ಸಂಪರ್ಕ ಆಯ್ಕೆಯ ಬಿಂದುವನ್ನು ಒಮ್ಮತದ ನಿಯತಾಂಕಗಳಿಂದ ಮಾರ್ಗದರ್ಶನ ಮಾಡಲಾಗುತ್ತದೆ.
- ಸಂಪರ್ಕ ಆಯ್ಕೆಯ ಬಿಂದುಗಳಲ್ಲಿ, Tor2web ಸೇವೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಸಲಾದ ನೇರ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ಕ್ಲೈಂಟ್ಗಳನ್ನು (ಸಿಂಗಲ್-ಹಾಪ್) ಸಂಪರ್ಕಿಸಲು ಇದನ್ನು ನಿಷೇಧಿಸಲಾಗಿದೆ, ಇದಕ್ಕೆ ಬೆಂಬಲವನ್ನು ದೀರ್ಘಕಾಲದವರೆಗೆ ನಿಲ್ಲಿಸಲಾಗಿದೆ. ನಿರ್ಬಂಧಿಸುವಿಕೆಯು ಸ್ಪ್ಯಾಮರ್ ಕ್ಲೈಂಟ್ಗಳಿಂದ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿನ ಲೋಡ್ ಅನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.
- ಗುಪ್ತ ಸೇವೆಗಳಿಗಾಗಿ, DoS ದಾಳಿಗಳನ್ನು ಎದುರಿಸಲು ಬಳಸಬಹುದಾದ ಒಂದೇ ಕೌಂಟರ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಜೆನೆರಿಕ್ ಟೋಕನ್ ಬಕೆಟ್ ಅನ್ನು ಅಳವಡಿಸಲಾಗಿದೆ.
- ADD_ONION ಆಜ್ಞೆಯಲ್ಲಿನ "BEST" ಮೋಡ್ ಈಗ RSA25519 (v3) ಬದಲಿಗೆ ED3-V1024 (v2) ಸೇವೆಗಳಿಗೆ ಡೀಫಾಲ್ಟ್ ಆಗಿದೆ.
- ಕಾನ್ಫಿಗರೇಶನ್ ಕೋಡ್ಗೆ ಬಹು ವಸ್ತುಗಳ ನಡುವೆ ಕಾನ್ಫಿಗರೇಶನ್ ಡೇಟಾವನ್ನು ವಿಭಜಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಮಹತ್ವದ ಕೋಡ್ ಕ್ಲೀನಪ್ ಮಾಡಲಾಗಿದೆ.
ಮೂಲ: opennet.ru
