Објавување на нова стабилна гранка на Tor 0.4.7

Презентирано е изданието на комплетот алатки Tor 0.4.7.7, кој се користи за организирање на работата на анонимната мрежа Tor. Верзијата на Tor 0.4.7.7 е препознаена како прво стабилно издание на гранката 0.4.7, која се развиваше во последните десет месеци. Филијалата 0.4.7 ќе се одржува како дел од редовниот циклус на одржување - ажурирањата ќе бидат прекинати по 9 месеци или 3 месеци по објавувањето на филијалата 0.4.8.x.

Главни промени во новата гранка:

• Додадена е имплементација на протоколот за контрола на застојот (RTT Congestion Control), кој го регулира сообраќајот преку мрежата Tor (помеѓу клиентот и излезниот јазол или услугата onion). Протоколот има за цел да ја намали големината на редиците на релето и да ги надмине ограничувањата на протокот на струја. Досега, брзината на еден пренос на преземање преку излезните јазли и услугите на кромид беше ограничена на 1 MB/s, бидејќи прозорецот за испраќање има фиксна големина од 1000 ќелии по поток и 512 бајти податоци може да се испраќаат во секоја ќелија (брзина на проток со доцнење на синџирот од 0.5 сек = 1000*512/0.5 = ~1 MB/сек).

  За да се предвиди расположливиот проток и да се одреди големината на редот на пакети, новиот протокол користи проценка за време на повратен пат (RTT). Симулацијата покажа дека употребата на новиот протокол на излезните јазли и услугите на кромид ќе доведе до намалување на одложувањата на редот, отстранување на ограничувањата на брзината на проток, зголемени перформанси на мрежата Tor и пооптимално користење на расположливиот пропусен опсег. Поддршката за контрола на протокот од страна на клиентот ќе биде понудена на 31-ви мај во следното големо издание на Tor Browser, изградено на гранката Tor 0.4.7.

• Додадена е поедноставена заштита за Vanguards-lite од напади за деанонимизација на краткотрајни услуги за кромид, што го намалува ризикот од идентификување заштитни јазли на услуга за кромид или клиент на кромид во услови кога услугата работи помалку од еден месец (за кромид услуги кои работат повеќе од еден месец, се препорачува да се користи додаток на авангарди). Суштината на методот е што клиентите и услугите на кромид автоматски избираат 4 долготрајни заштитни јазли („заштитно реле од 2 слој“) за употреба во средината на ланецот и овие јазли се зачувуваат по случаен избор (во просек неделно). .
• За серверите со директориуми, сега е можно да се додели знамето MiddleOnly на релеите со помош на нов метод за постигнување консензус. Новиот метод вклучува поместување на логиката за поставување на знамето MiddleOnly од ниво на клиент на страната на серверот на директориумот. За релеите означени со MiddleOnly, ознаките Exit, Guard, HSDir и V2Dir автоматски се бришат и знамето BadExit е поставено.

Извор: opennet.ru