ການປ່ອຍສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ Tor 0.4.1

ແນະນຳ ການ​ປ່ອຍ​ເຄື່ອງ​ມື​ ໂຕ 0.4.1.5, ໃຊ້ເພື່ອຈັດລະບຽບການດໍາເນີນງານຂອງເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່. Tor 0.4.1.5 ຖືກຮັບຮູ້ວ່າເປັນການປ່ອຍທີ່ຫມັ້ນຄົງທໍາອິດຂອງສາຂາ 0.4.1, ເຊິ່ງໄດ້ຢູ່ໃນການພັດທະນາໃນສີ່ເດືອນທີ່ຜ່ານມາ. ສາຂາ 0.4.1 ຈະຖືກຮັກສາໄວ້ເປັນສ່ວນຫນຶ່ງຂອງວົງຈອນການບໍາລຸງຮັກສາປົກກະຕິ - ການປັບປຸງຈະຢຸດເຊົາຫຼັງຈາກ 9 ເດືອນຫຼື 3 ເດືອນຫຼັງຈາກການປ່ອຍສາຂາ 0.4.2.x. ການຊ່ວຍເຫຼືອໄລຍະຍາວ (LTS) ແມ່ນສະຫນອງໃຫ້ສໍາລັບສາຂາ 0.3.5, ການປັບປຸງສໍາລັບການທີ່ຈະອອກຈົນກ່ວາເດືອນກຸມພາ 1, 2022.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ການທົດລອງສະຫນັບສະຫນູນສໍາລັບ padding ລະດັບຕ່ອງໂສ້ໄດ້ຖືກປະຕິບັດເພື່ອເສີມຂະຫຍາຍການປົກປ້ອງວິທີການກວດຫາການຈະລາຈອນ Tor. ໃນປັດຈຸບັນລູກຄ້າເພີ່ມຈຸລັງ padding ໃນຕອນເລີ່ມຕົ້ນຂອງຕ່ອງໂສ້ ແນະນຳ ແລະ RENDEZVOUS, ເຮັດໃຫ້ການຈະລາຈອນໃນຕ່ອງໂສ້ເຫຼົ່ານີ້ຄ້າຍຄືກັນກັບການຈະລາຈອນຂາອອກປົກກະຕິ. ຄ່າໃຊ້ຈ່າຍໃນການປົກປ້ອງທີ່ເພີ່ມຂຶ້ນແມ່ນການເພີ່ມສອງຈຸລັງເພີ່ມເຕີມໃນແຕ່ລະທິດທາງສໍາລັບຕ່ອງໂສ້ RENDEZVOUS, ເຊັ່ນດຽວກັນກັບຫນຶ່ງຊັ້ນເທິງແລະ 10 ເຊນລຸ່ມສໍາລັບຕ່ອງໂສ້ INTRODUCE. ວິທີການຖືກເປີດໃຊ້ງານເມື່ອຕົວເລືອກ MiddleNodes ຖືກລະບຸໄວ້ໃນການຕັ້ງຄ່າແລະສາມາດປິດການໃຊ້ງານໄດ້ໂດຍຜ່ານທາງເລືອກ CircuitPadding;
  

• ເພີ່ມແລ້ວ ຮອງຮັບເຊລ SENDME ທີ່ຖືກຢືນຢັນເພື່ອປ້ອງກັນ ການໂຈມຕີ DoS, ໂດຍອີງໃສ່ການສ້າງການໂຫຼດຂອງແມ່ກາຝາກໃນກໍລະນີທີ່ລູກຄ້າຮ້ອງຂໍການດາວໂຫຼດໄຟລ໌ຂະຫນາດໃຫຍ່ແລະຢຸດການອ່ານການດໍາເນີນການຫຼັງຈາກການສົ່ງຄໍາຮ້ອງຂໍ, ແຕ່ຍັງສືບຕໍ່ສົ່ງຄໍາສັ່ງຄວບຄຸມ SENDME ແນະນໍາການປ້ອນຂໍ້ມູນເພື່ອສືບຕໍ່ການໂອນຂໍ້ມູນ. ແຕ່ລະຫ້ອງ
  ຕອນນີ້ SENDME ປະກອບມີ hash ຂອງການຈະລາຈອນທີ່ມັນຮັບຮູ້, ແລະຈຸດສິ້ນສຸດເມື່ອໄດ້ຮັບເຊນ SENDME ສາມາດກວດສອບໄດ້ວ່າອີກຝ່າຍໄດ້ຮັບການຈະລາຈອນທີ່ສົ່ງໄປແລ້ວໃນເວລາທີ່ການປຸງແຕ່ງເຊນທີ່ຜ່ານມາ;

• ໂຄງສ້າງປະກອບມີການປະຕິບັດລະບົບຍ່ອຍທົ່ວໄປສໍາລັບການສົ່ງຂໍ້ຄວາມໃນໂຫມດຜູ້ຈັດພິມ - ຈອງ, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອຈັດຕັ້ງການໂຕ້ຕອບ intra-modular;
• ເພື່ອ parse ຄໍາສັ່ງຄວບຄຸມ, ລະບົບຍ່ອຍ parsing ໂດຍທົ່ວໄປແມ່ນຖືກນໍາໃຊ້ແທນທີ່ຈະແຍກແຍກຂໍ້ມູນການປ້ອນຂໍ້ມູນຂອງແຕ່ລະຄໍາສັ່ງ;
• ການເພີ່ມປະສິດທິພາບການປະຕິບັດໄດ້ຖືກປະຕິບັດເພື່ອຫຼຸດຜ່ອນການໂຫຼດໃນ CPU. ດຽວນີ້ Tor ໃຊ້ເຄື່ອງສ້າງຕົວເລກແບບສຸ່ມໄວແຍກຕ່າງຫາກ (PRNG) ສໍາລັບແຕ່ລະກະທູ້, ເຊິ່ງອີງໃສ່ການນໍາໃຊ້ຮູບແບບການເຂົ້າລະຫັດ AES-CTR ແລະການນໍາໃຊ້ໂຄງສ້າງ buffering ເຊັ່ນ libottery ແລະລະຫັດ arc4random() ໃຫມ່ຈາກ OpenBSD. ສໍາລັບຂໍ້ມູນຜົນຜະລິດຂະຫນາດນ້ອຍ, ເຄື່ອງກໍາເນີດທີ່ສະເຫນີແມ່ນເກືອບ 1.1.1 ເວລາໄວກວ່າ CSPRNG ຈາກ OpenSSL 100. ເຖິງແມ່ນວ່າ PRNG ໃຫມ່ຖືກຈັດອັນດັບເປັນ cryptographically ທີ່ເຂັ້ມແຂງໂດຍນັກພັດທະນາ Tor, ມັນຖືກນໍາໃຊ້ພຽງແຕ່ໃນສະຖານທີ່ທີ່ຕ້ອງການປະສິດທິພາບສູງ, ເຊັ່ນ: ລະຫັດການກໍານົດເວລາການຕິດ padding;
• ເພີ່ມທາງເລືອກ “--list-modules” ເພື່ອສະແດງລາຍຊື່ຂອງໂມດູນທີ່ເປີດໃຊ້ງານ;
• ສໍາລັບສະບັບທີສາມຂອງໂປໂຕຄອນການບໍລິການທີ່ເຊື່ອງໄວ້, ຄໍາສັ່ງ HSFETCH ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງກ່ອນຫນ້ານີ້ໄດ້ຮັບການສະຫນັບສະຫນູນພຽງແຕ່ໃນຮຸ່ນທີສອງ;
• ຂໍ້ຜິດພາດໄດ້ຖືກແກ້ໄຂໃນລະຫັດການເປີດຕົວ Tor (bootstrap) ແລະໃນການຮັບປະກັນການດໍາເນີນງານຂອງໂປໂຕຄອນບໍລິການທີ່ເຊື່ອງໄວ້ສະບັບທີສາມ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru