uitgave van de toolkit , dat gebruikt wordt voor het organiseren van het werk van het anonieme netwerk Tor. Tor 0.4.2.5 is erkend als de eerste stabiele release van de 0.4.2-tak, die de afgelopen vier maanden is ontwikkeld. Tegelijkertijd zijn er updates aangeboden voor oudere versies 0.4.1.7, 0.4.0.6 en 0.3.5.9. De 0.4.2-tak zal worden begeleid binnen de reguliere onderhoudscyclus - de release van updates wordt stopgezet na 9 maanden of 3 maanden na de release van de 0.4.3.x-tak. Een langere ondersteuningscyclus (LTS) is gegarandeerd voor de 0.3.5-tak, waarvoor updates worden uitgebracht tot 1 februari 2022. De ondersteuning voor de 0.4.0.x en 0.2.9.x takken zal begin volgend jaar worden stopgezet.
Belangrijkste vernieuwingen:
- Op de directoryservers is ingevoerd voor verbindingen met knooppunten die verouderde versies van Tor gebruiken, waarvan de ondersteuning is stopgezet (alle knooppunten die geen actuele takken 0.2.9, 0.3.5, 0.4.0, 0.4.1 en 0.4.2 gebruiken, worden geblokkeerd). De blokkering zal ervoor zorgen dat bij het stopzetten van de ondersteuning voor nieuwe takken automatisch knooppunten uit het netwerk worden uitgesloten die niet tijdig zijn overgestapt naar de actuele software.
De aanwezigheid van knooppunten in het netwerk met verouderde software heeft een negatieve impact op de stabiliteit en creĆ«ert extra risico's voor beveiligingsinbreuken. Als een administrator geen toezicht houdt op het bijwerken van Tor, is het waarschijnlijk dat hij slordig omgaat met het updaten van het systeem en andere serverapplicaties, wat het risico vergroot dat de controle over het knooppunt wordt overgenomen als gevolg van gerichte aanvallen. De aanwezigheid van knooppunten met al niet-ondersteunde versies hindert ook het oplossen van belangrijke fouten, belemmert de verspreiding van nieuwe mogelijkheden van het protocol en vermindert de efficiĆ«ntie van het netwerk. Beheerders van verouderde systemen zijn in september geĆÆnformeerd over de geplande blokkering.
- Voor verborgen diensten middelen verstrekt ter bescherming tegen DoS-aanvallen. De verbindingskeuzepunten (intro points) kunnen nu de intensiteit van aanvragen van de cliƫnt beperken, door gebruik te maken van parameters die door de verborgen dienst zijn verzonden in de cell ENSTABLISH_INTRO. Als de nieuwe uitbreiding niet door de verborgen dienst wordt gebruikt, zullen de verbindingskeuzepunten zich laten leiden door de parameters om consensus te bereiken.
- Bij de verbindingskeuzepunten is het verboden om single-hop clients te verbinden die werden gebruikt voor de Tor2web-service, waarvan de ondersteuning al lange tijd is stopgezet. Deze blokkering zal de netwerkbelasting door spamclients verminderen.
- Voor verborgen services is een algemene set tokens (generic token bucket) geĆÆmplementeerd, die een enkele teller gebruikt die kan worden toegepast om DoS-aanvallen te bestrijden.
- De modus 'BEST' in het ADD_ONION-commando gebruikt nu standaard ED25519-V3 (v3) services in plaats van RSA1024 (v2).
- In de configuratie-instellingen is de mogelijkheid toegevoegd om configuratiegegevens tussen meerdere objecten te splitsen.
- Er is een aanzienlijke opschoning van de code uitgevoerd.
Bron: opennet.ru
