Tor 0.4.2 च्या नवीन स्थिर शाखेचे प्रकाशन

सादर करणारा साधने सोडणे टोर 0.4.2.5, अनामित टोर नेटवर्कचे ऑपरेशन आयोजित करण्यासाठी वापरले जाते. Tor 0.4.2.5 हे 0.4.2 शाखेचे पहिले स्थिर प्रकाशन म्हणून ओळखले जाते, जे गेल्या चार महिन्यांपासून विकसित होत आहे. त्याच वेळी, जुन्या शाखा 0.4.1.7, 0.4.0.6 आणि 0.3.5.9 साठी अद्यतने प्रस्तावित करण्यात आली होती. 0.4.2 शाखा नियमित देखभाल चक्राचा भाग म्हणून राखली जाईल - 9.x शाखा रिलीज झाल्यानंतर 3 महिन्यांनंतर किंवा 0.4.3 महिन्यांनंतर अद्यतने बंद केली जातील. 0.3.5 शाखेसाठी दीर्घकालीन समर्थन (LTS) प्रदान केले आहे, ज्यासाठी अपडेट्स 1 फेब्रुवारी 2022 पर्यंत जारी केले जातील. 0.4.0.x आणि 0.2.9.x शाखा पुढील वर्षीच्या सुरुवातीला बंद केल्या जातील.

मुख्य नवकल्पना:

• निर्देशिका सर्व्हरवर सक्षम अवरोधित करत आहे टॉरचे कालबाह्य प्रकाशन वापरणारे कनेक्टिंग नोड्स, ज्याचा सपोर्ट बंद करण्यात आला आहे (सर्व नोड्स जे सध्याच्या शाखा 0.2.9, 0.3.5, 0.4.0, 0.4.1 आणि 0.4.2 वापरत नाहीत त्यांना ब्लॉक केले जाईल). ब्लॉकिंग, नंतरच्या शाखांसाठी समर्थन बंद केल्यामुळे, नेटवर्क नोड्समधून स्वयंचलितपणे वगळण्याची परवानगी देईल ज्यांनी वेळेत नवीनतम सॉफ्टवेअरवर स्विच केले नाही.

  कालबाह्य सॉफ्टवेअरसह नेटवर्कमध्ये नोड्सची उपस्थिती स्थिरतेवर नकारात्मक परिणाम करते आणि अतिरिक्त सुरक्षा धोके निर्माण करते. जर प्रशासक टोर अद्ययावत ठेवत नसेल, तर ते सिस्टीम आणि इतर सर्व्हर ऍप्लिकेशन्स अद्यतनित करण्यात दुर्लक्ष करण्याची शक्यता आहे, ज्यामुळे लक्ष्यित हल्ल्यांद्वारे नोड ताब्यात घेण्याचा धोका वाढतो. नोड्स असमर्थित रिलीझ चालवण्यामुळे महत्त्वाचे बग निश्चित होण्यापासून प्रतिबंधित करते, नवीन प्रोटोकॉल वैशिष्ट्यांचे वितरण प्रतिबंधित करते आणि नेटवर्क कार्यक्षमता कमी करते. लेगसी सिस्टमच्या ऑपरेटरना सप्टेंबरमध्ये नियोजित ब्लॉकिंगबद्दल सूचित केले गेले.

• लपलेल्या सेवांसाठी प्रदान केले जातात म्हणजे DoS हल्ल्यांपासून संरक्षण. ESTABLISH_INTRO सेलमधील लपविलेल्या सेवेद्वारे पाठवलेल्या पॅरामीटर्सचा वापर करून कनेक्शन निवड बिंदू (परिचय बिंदू) आता क्लायंटच्या विनंतीची तीव्रता मर्यादित करू शकतात. जर नवीन विस्तार लपविलेल्या सेवेद्वारे वापरला जात नसेल, तर कनेक्शन निवड बिंदू सहमती पॅरामीटर्सद्वारे मार्गदर्शन केले जाईल.
• कनेक्शन निवड बिंदूंवर, थेट फॉरवर्डिंग क्लायंट (सिंगल-हॉप) कनेक्ट करणे प्रतिबंधित आहे, जे Tor2web सेवा ऑपरेट करण्यासाठी वापरले जात होते, ज्यासाठी समर्थन बर्याच काळापासून बंद केले गेले आहे. ब्लॉक केल्याने स्पॅमर क्लायंटकडून नेटवर्कवरील भार कमी होईल.
• लपविलेल्या सेवांसाठी, DoS हल्ल्यांचा सामना करण्यासाठी वापरला जाणारा एकल काउंटर वापरून जेनेरिक टोकन बकेट लागू करण्यात आली आहे.
• ADD_ONION कमांडमधील "BEST" मोड आता RSA25519 (v3) ऐवजी ED3-V1024 (v2) सेवांवर डीफॉल्ट आहे.
• कॉन्फिगरेशन कोडमध्ये एकाधिक ऑब्जेक्ट्समध्ये कॉन्फिगरेशन डेटा विभाजित करण्याची क्षमता जोडली.
• लक्षणीय कोड क्लीनअप केले गेले आहे.

स्त्रोत: opennet.ru