Uitgave van de nieuwe stabiele Tor-versie 0.4.3

Geïntroduceerd uitgave van de toolkit Tor 0.4.3.5, gebruikt voor het organiseren van het functioneren van het anonieme netwerk Tor. Tor 0.4.3.5 wordt erkend als de eerste stabiele uitgave van de 0.4.3 tak, die zich de afgelopen vijf maanden heeft ontwikkeld. De 0.4.3 tak zal worden ondersteund in het reguliere onderhoudscyclus — uitgaves van updates zullen worden stopgezet 9 maanden na de release of 3 maanden na de release van de 0.4.4.x tak. Langdurige ondersteuning (LTS) is gegarandeerd voor de 0.3.5 tak, waarvoor updates zullen worden uitgebracht tot 1 februari 2022. Ondersteuning voor de takken 0.4.0.x en 0.2.9.x is beëindigd. Ondersteuning voor de tak 0.4.1.x zal eindigen op 20 mei, en voor de 0.4.2.x op 15 september.

Belangrijkste vernieuwingen:

• De mogelijkheid tot bouwen zonder de code van de relay en directory servers op te nemen is geïmplementeerd. De uitschakeling gebeurt met behulp van de optie «—disable-module-relay» tijdens de uitvoering van het configure script, wat ook de bouw van de «dirauth» module uitschakelt;
• Functionaliteit is toegevoegd die nodig is voor de werking van verborgen diensten op basis van de derde versie van het protocol met een load balancer OnionBalance, die het mogelijk maakt om schaalbare verborgen diensten te creëren die op meerdere backends draaien met hun eigen Tor-instanties;
• Nieuwe commando's zijn toegevoegd voor het beheer van de inloggegevens die worden gebruikt voor de autorisatie van verborgen diensten: ONION_CLIENT_AUTH_ADD voor het toevoegen van inloggegevens, ONION_CLIENT_AUTH_REMOVE voor het verwijderen van inloggegevens en
  ONION_CLIENT_AUTH_VIEW voor het weergeven van de lijst met inloggegevens. Voor SocksPort is er een nieuwe vlag «ExtendedErrors» toegevoegd, die meer gedetailleerde foutinformatie biedt;
• Naast de al ondersteunde proxytypes (HTTP CONNECT,
  SOCKS4 en SOCKS5) toegevoegd de mogelijkheid om verbinding te maken via een HAProxy-server. De configuratie van de doorvoer wordt uitgevoerd via de parameter «TCPProxy :» in torrc met als protocol «haproxy»;
• In de directoryservers is ondersteuning toegevoegd voor het blokkeren van ed25519-sleutels van relays met behulp van het bestand approved-routers (voorheen was alleen blokkeren van RSA-sleutels toegestaan);
• De mogelijkheden met betrekking tot configuratiebeheer en werking van de controller zijn aanzienlijk herwerkt;
• De systeemvereisten voor het bouwen zijn verhoogd — om tests uit te voeren is nu Python 3 vereist (Python 2 wordt niet langer ondersteund).

Bron: opennet.ru