lançamento do conjunto de ferramentas , usado para organizar o funcionamento da rede anônima Tor. Tor 0.4.2.5 é reconhecido como o primeiro lançamento estável da série 0.4.2, que se desenvolveu nos últimos quatro meses. Ao mesmo tempo, foram oferecidas atualizações para as versões anteriores 0.4.1.7, 0.4.0.6 e 0.3.5.9. A série 0.4.2 será acompanhada dentro do ciclo padrão de suporte — o lançamento de atualizações será encerrado em nove meses ou três meses após o lançamento da série 0.4.3.x. Um ciclo de suporte prolongado (LTS) é garantido para a série 0.3.5, cujas atualizações serão lançadas até 1 de fevereiro de 2022. O suporte para as séries 0.4.0.x e 0.2.9.x será encerrado no início do próximo ano.
Principais novidades:
- Nos servidores de diretórios, foi incluída bloqueio
da conexão de nós que utilizam lançamentos desatualizados do Tor, cujo suporte foi encerrado (todos os nós que não utilizam as versões atuais 0.2.9, 0.3.5, 0.4.0, 0.4.1 e 0.4.2 serão bloqueados). O bloqueio permitirá, à medida que o suporte para as séries seja encerrado, excluir automaticamente da rede aqueles nós que não migraram para o software atualizado. A presença de nós na rede com software desatualizado reflete negativamente na estabilidade e cria riscos adicionais de segurança. Se um administrador não acompanhar as atualizações do Tor, é provável que ele seja negligente em relação à atualização do sistema e de outros aplicativos de servidor, o que aumenta o risco de controle do nó por meio de ataques direcionados. A presença de nós com lançamentos já não suportados também dificulta a correção de erros importantes, impede a disseminação de novas capacidades do protocolo e reduz a eficiência da rede. Operadores de sistemas desatualizados foram notificados da bloqueio planejado desde setembro.
- Para serviços ocultos métodos para proteção contra ataques DoS. Os pontos de seleção de conexão (intro points) agora podem limitar a intensidade dos pedidos do cliente, usando parâmetros enviados pelo serviço oculto na célula ESTABLISH_INTRO. Se uma nova extensão não for utilizada pelo serviço oculto, o ponto de seleção de conexão será guiado pelos parâmetros de consenso.
- Nos pontos de escolha de conexão, a conexão de clientes de encaminhamento direto (single-hop), que eram usados para o serviço Tor2web, cujo suporte foi descontinuado há muito tempo, está proibida. O bloqueio ajudará a reduzir a carga na rede de clientes spammers.
- Para serviços ocultos, foi implementado um conjunto comum de tokens (generic token bucket), usando um contador único que pode ser aplicado para combater ataques DoS.
- O modo 'BEST' no comando ADD_ONION agora aplica por padrão os serviços ED25519-V3 (v3) em vez de RSA1024 (v2).
- Foi adicionada ao código de configuração a possibilidade de dividir os dados de configuração entre vários objetos.
- Foi realizada uma limpeza significativa do código.
Fonte: opennet.ru
