De release van Tor toolkit 0.4.7.7 is gepresenteerd, dat wordt gebruikt voor het opzetten van het anonieme netwerk Tor. Versie Tor 0.4.7.7 wordt erkend als de eerste stabiele release van de 0.4.7 tak, die de afgelopen tien maanden is ontwikkeld. De 0.4.7 tak zal ondersteuning ontvangen in het kader van de standaard ondersteuningscyclus ā het uitgeven van updates zal worden stopgezet over 9 maanden of 3 maanden na de release van de 0.4.8.x tak.
Belangrijkste wijzigingen in de nieuwe tak:
- De implementatie van het protocol voor congestiebeheer (RTT Congestion Control) is toegevoegd, dat het verkeer door het Tor-netwerk regelt (tussen de cliƫnt en het exit-node of onion-service). Het protocol is gericht op het verkleinen van de afwachttijden op de relais en het overwinnen van de huidige capaciteitsbeperkingen. Tot nu toe was de snelheid van een enkele downloadsstream via exit-nodes en onion-services beperkt tot 1 MB/sec, omdat het verzendvenster een vaste grootte heeft van 1000 cellen per stream en in elke cel kunnen 512 bytes aan gegevens worden verzonden (de streamsnelheid bij een latency in de keten van 0,5 sec = 1000*512/0,5 = ~1 MB/sec).
Voor het voorspellen van de beschikbare doorvoercapaciteit en het bepalen van de grootte van de pakketwachtrij, wordt in het nieuwe protocol een beoordeling van de round trip time (RTT, Round Trip Time) gebruikt. Simulaties hebben aangetoond dat de toepassing van het nieuwe protocol op exit-nodes en onion-services zal leiden tot verminderde wachttijden, het opheffen van snelheidsbeperkingen op streams, een verhoging van de prestaties van het Tor-netwerk en een optimaler gebruik van de beschikbare doorvoercapaciteit. Aan de cliƫntzijde zal ondersteuning voor het verkeersbeheer worden aangeboden op 31 mei in de volgende belangrijke release van Tor Browser, gebaseerd op de Tor 0.4.7 tak.
- Vereenvoudigde bescherming Vanguards-lite is toegevoegd om aanvallen ter dekking van kortlevende onion-services te voorkomen, waardoor het risico op identificatie van de guard nodes van een onion-service of onion-client wordt verminderd, als de service korter dan een maand draait (voor onion-services die langer dan een maand draaien, wordt het gebruik van de Vanguards-extensie aanbevolen). De essentie van de methode is dat onion-clients en services automatisch 4 langdurige guard nodes ('layer 2 guard relay') kiezen voor gebruik in het midden van de keten, en deze nodes worden voor een willekeurige tijd bewaard (gemiddeld een week).
- Voor servers De directory biedt de mogelijkheid om een MiddleOnly-vlag aan relays toe te wijzen met behulp van een nieuwe consensusmethode. Deze nieuwe methode houdt in dat de logica voor het instellen van de MiddleOnly-vlag van de clientzijde naar de serverzijde van de directories wordt verplaatst. Voor relays die zijn gemarkeerd als MiddleOnly, worden automatisch de Exit-, Guard-, HSDir- en V2Dir-vlaggen verwijderd en wordt de BadExit-vlag ingesteld.
Bron: opennet.ru
