ਟੋਰ 0.4.1 ਦੀ ਇੱਕ ਨਵੀਂ ਸਥਿਰ ਸ਼ਾਖਾ ਨੂੰ ਜਾਰੀ ਕਰਨਾ

ਪੇਸ਼ ਕੀਤਾ ਸੰਦ ਦੀ ਰਿਹਾਈ Tor 0.4.1.5, ਅਗਿਆਤ ਟੋਰ ਨੈੱਟਵਰਕ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। Tor 0.4.1.5 ਨੂੰ 0.4.1 ਬ੍ਰਾਂਚ ਦੀ ਪਹਿਲੀ ਸਥਿਰ ਰੀਲੀਜ਼ ਵਜੋਂ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਹੈ, ਜੋ ਪਿਛਲੇ ਚਾਰ ਮਹੀਨਿਆਂ ਤੋਂ ਵਿਕਾਸ ਵਿੱਚ ਹੈ। 0.4.1 ਸ਼ਾਖਾ ਨੂੰ ਨਿਯਮਤ ਰੱਖ-ਰਖਾਅ ਚੱਕਰ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਬਣਾਈ ਰੱਖਿਆ ਜਾਵੇਗਾ - 9.x ਬ੍ਰਾਂਚ ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ 3 ਮਹੀਨਿਆਂ ਜਾਂ 0.4.2 ਮਹੀਨਿਆਂ ਬਾਅਦ ਅੱਪਡੇਟ ਬੰਦ ਕਰ ਦਿੱਤੇ ਜਾਣਗੇ। 0.3.5 ਬ੍ਰਾਂਚ ਲਈ ਲੰਬੇ ਸਮੇਂ ਦੀ ਸਹਾਇਤਾ (LTS) ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਲਈ ਅੱਪਡੇਟ 1 ਫਰਵਰੀ, 2022 ਤੱਕ ਜਾਰੀ ਕੀਤੇ ਜਾਣਗੇ।

ਮੁੱਖ ਨਵੀਨਤਾਵਾਂ:

• ਟੋਰ ਟ੍ਰੈਫਿਕ ਖੋਜ ਵਿਧੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਚੇਨ-ਪੱਧਰ ਦੇ ਪੈਡਿੰਗ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਲਾਇੰਟ ਹੁਣ ਚੇਨ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਪੈਡਿੰਗ ਸੈੱਲ ਜੋੜਦਾ ਹੈ ਪੇਸ਼ ਕਰੋ ਅਤੇ ਪੇਸ਼ ਕਰੋ, ਇਹਨਾਂ ਚੇਨਾਂ 'ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਆਮ ਆਊਟਗੋਇੰਗ ਟ੍ਰੈਫਿਕ ਦੇ ਸਮਾਨ ਬਣਾਉਂਦਾ ਹੈ। ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਦੀ ਲਾਗਤ RENDEZVOUS ਚੇਨਾਂ ਲਈ ਹਰੇਕ ਦਿਸ਼ਾ ਵਿੱਚ ਦੋ ਵਾਧੂ ਸੈੱਲਾਂ ਦੇ ਨਾਲ-ਨਾਲ INTRODUCE ਚੇਨਾਂ ਲਈ ਇੱਕ ਅੱਪਸਟ੍ਰੀਮ ਅਤੇ 10 ਡਾਊਨਸਟ੍ਰੀਮ ਸੈੱਲਾਂ ਦਾ ਜੋੜ ਹੈ। ਵਿਧੀ ਨੂੰ ਸਰਗਰਮ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਮਿਡਲਨੋਡਸ ਵਿਕਲਪ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਰਕਿਟਪੈਡਿੰਗ ਵਿਕਲਪ ਦੁਆਰਾ ਅਯੋਗ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ;
  

• ਜੋੜਿਆ ਗਿਆ ਤੋਂ ਬਚਾਉਣ ਲਈ ਪ੍ਰਮਾਣਿਤ SENDME ਸੈੱਲਾਂ ਲਈ ਸਮਰਥਨ DoS ਹਮਲੇ, ਉਸ ਕੇਸ ਵਿੱਚ ਇੱਕ ਪਰਜੀਵੀ ਲੋਡ ਦੀ ਸਿਰਜਣਾ ਦੇ ਅਧਾਰ ਤੇ ਜਿੱਥੇ ਇੱਕ ਕਲਾਇੰਟ ਵੱਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀਆਂ ਭੇਜਣ ਤੋਂ ਬਾਅਦ ਰੀਡ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਪਰ SENDME ਨਿਯੰਤਰਣ ਕਮਾਂਡਾਂ ਨੂੰ ਭੇਜਣਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ ਜੋ ਇਨਪੁਟ ਨੋਡਾਂ ਨੂੰ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਜਾਰੀ ਰੱਖਣ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ। ਹਰੇਕ ਸੈੱਲ
  SENDME ਵਿੱਚ ਹੁਣ ਟ੍ਰੈਫਿਕ ਦਾ ਇੱਕ ਹੈਸ਼ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜਿਸਨੂੰ ਇਹ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ SENDME ਸੈੱਲ ਪ੍ਰਾਪਤ ਕਰਨ 'ਤੇ ਇੱਕ ਅੰਤ ਨੋਡ ਇਹ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਦੂਜੀ ਧਿਰ ਨੇ ਪਹਿਲਾਂ ਹੀ ਪਿਛਲੇ ਸੈੱਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਭੇਜੀ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰ ਲਈ ਹੈ;

• ਢਾਂਚੇ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਕ-ਗਾਹਕ ਮੋਡ ਵਿੱਚ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਇੱਕ ਆਮ ਉਪ-ਪ੍ਰਣਾਲੀ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਇੰਟਰਾ-ਮੋਡਿਊਲ ਇੰਟਰੈਕਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ;
• ਕੰਟਰੋਲ ਕਮਾਂਡਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ, ਹਰੇਕ ਕਮਾਂਡ ਦੇ ਇਨਪੁਟ ਡੇਟਾ ਦੇ ਵੱਖਰੇ ਪਾਰਸਿੰਗ ਦੀ ਬਜਾਏ ਇੱਕ ਆਮ ਪਾਰਸਿੰਗ ਸਬ-ਸਿਸਟਮ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ;
• CPU 'ਤੇ ਲੋਡ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਪਰਫਾਰਮੈਂਸ ਓਪਟੀਮਾਈਜੇਸ਼ਨ ਕੀਤੀ ਗਈ ਹੈ। ਟੋਰ ਹੁਣ ਹਰੇਕ ਥ੍ਰੈਡ ਲਈ ਇੱਕ ਵੱਖਰੇ ਤੇਜ਼ ਸੂਡੋ-ਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਟਰ (PRNG) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ AES-CTR ਐਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ ਦੀ ਵਰਤੋਂ ਅਤੇ ਬਫਰਿੰਗ ਕੰਸਟਰੱਕਟਸ ਜਿਵੇਂ ਕਿ libottery ਅਤੇ OpenBSD ਤੋਂ ਨਵੇਂ arc4random() ਕੋਡ ਦੀ ਵਰਤੋਂ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਛੋਟੇ ਆਉਟਪੁੱਟ ਡੇਟਾ ਲਈ, ਪ੍ਰਸਤਾਵਿਤ ਜਨਰੇਟਰ OpenSSL 1.1.1 ਤੋਂ CSPRNG ਨਾਲੋਂ ਲਗਭਗ 100 ਗੁਣਾ ਤੇਜ਼ ਹੈ। ਹਾਲਾਂਕਿ ਨਵੇਂ PRNG ਨੂੰ ਟੋਰ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ​​​​ਦੇ ਰੂਪ ਵਿੱਚ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਇਹ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ ਉਹਨਾਂ ਸਥਾਨਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਪੈਡਿੰਗ ਅਟੈਚਮੈਂਟ ਸ਼ਡਿਊਲਿੰਗ ਕੋਡ;
• ਸਮਰਥਿਤ ਮੋਡੀਊਲਾਂ ਦੀ ਸੂਚੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ "--list-modules" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ;
• ਲੁਕੇ ਹੋਏ ਸਰਵਿਸਿਜ਼ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਤੀਜੇ ਸੰਸਕਰਣ ਲਈ, HSFETCH ਕਮਾਂਡ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਸਿਰਫ ਦੂਜੇ ਸੰਸਕਰਣ ਵਿੱਚ ਸਮਰਥਿਤ ਸੀ;
• ਟੋਰ ਲਾਂਚ ਕੋਡ (ਬੂਟਸਟਰੈਪ) ਵਿੱਚ ਅਤੇ ਲੁਕੇ ਹੋਏ ਸਰਵਿਸਿਜ਼ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਤੀਜੇ ਸੰਸਕਰਣ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਵਿੱਚ ਗਲਤੀਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru