Lansarea unei noi ramuri stabile Tor 0.4.3

Prezentat lansarea instrumentarului Tor 0.4.3.5, utilizat pentru organizarea muncii unei rețele anonime Tor. Tor 0.4.3.5 este recunoscut ca primul release stabil din ramura 0.4.3, care s-a dezvoltat în ultimele cinci luni. Ramura 0.4.3 va beneficia de suport în cadrul ciclului standard de întreținere — lansarea actualizărilor va fi oprită după 9 luni sau la 3 luni după lansarea ramurii 0.4.4.x. Un ciclu de suport pe termen lung (LTS) este asigurat pentru ramura 0.3.5, pentru care actualizări vor fi lansate până pe 1 februarie 2022. Suportul pentru ramurile 0.4.0.x și 0.2.9.x a fost oprit. Suportul pentru ramura 0.4.1.x va fi oprit pe 20 mai, iar pentru 0.4.2.x — pe 15 septembrie.

Principalele noutăți:

• A fost implementată posibilitatea de a compile fără includerea codului de relay și cache pentru serverele de directoare. Oprirea se face prin opțiunea „—disable-module-relay” la rularea scriptului configure, care de asemenea dezactivează compilarea modulului „dirauth”;
• A fost adăugată funcționalitatea necesară pentru operarea serviciilor ascunse bazate pe a treia versiune a protocoalelor cu un balansor de încărcătură. OnionBalance, permițând crearea de servicii ascunse scalabile, care funcționează pe mai multe backend-uri cu instanțele lor Tor;
• Au fost adăugate noi comenzi pentru gestionarea acreditivelor utilizate pentru autorizarea serviciilor ascunse: ONION_CLIENT_AUTH_ADD pentru adăugarea acreditivelor, ONION_CLIENT_AUTH_REMOVE pentru eliminarea acreditivelor și
  ONION_CLIENT_AUTH_VIEW pentru a afișa lista acreditivelor. Pentru SocksPort a fost adăugat un nou flag „ExtendedErrors”, care permite obținerea de informații mai detaliate despre erori;
• În plus față de tipurile de proxy deja suportate (HTTP CONNECT,
  SOCKS4 și SOCKS5) a fost adăugată posibilitatea de conectare prin server HAProxy. Configurarea redirecționării se face prin parametrul „TCPProxy :” în torrc, specificând ca protocol „haproxy”;
• În serverele de directoare a fost adăugat suportul pentru blocarea cheilor ed25519 ale relay-urilor prin intermediul fișierului approved-routers (anterior era permisă blocarea doar a cheilor RSA);
• A fost revizuit semnificativ modul de gestionare a configurației și funcționarea controlerului;
• Au fost ridicate cerințele sistemului pentru compilare — pentru a rula testele este necesară prezența Python 3 (Python 2 nu mai este suportat).

Sursa: opennet.ro