A fost lansată versiunea 0.4.7.7 a instrumentului Tor, utilizat pentru organizarea funcționării rețelei anonime Tor. Versiunea Tor 0.4.7.7 este recunoscută ca prima versiune stabilă a ramurii 0.4.7, care a evoluat în ultimele zece luni. Ramura 0.4.7 va fi însoțită în cadrul ciclului obișnuit de suport – lansarea actualizărilor va fi oprită în termen de 9 luni sau la 3 luni după lansarea ramurii 0.4.8.x.
Principalele modificări din noua ramură:
- A fost adăugată implementarea protocolului de control al congestiei RTT (Round Trip Time), care reglementează traficul prin rețeaua Tor (între client și nodul de ieșire sau serviciul onion). Protocolul are ca scop reducerea dimensiunii cozilor de pe relee și depășirea limitărilor actuale ale lățimii de bandă. Până acum, viteza unui flux de descărcare prin nodurile de ieșire și serviciile onion era limitată la 1 MB/sec, deoarece fereastra de trimitere are o dimensiune fixă de 1000 de celule pe flux, iar în fiecare celulă pot fi trimise 512 octeți de date (viteza fluxului cu o latență în lanț de 0.5 sec = 1000*512/0.5 = ~1 MB/sec).
Pentru a prezice lățimea de bandă disponibilă și a determina dimensiunea cozii de pachete, noul protocol folosește estimarea timpului de întoarcere (RTT, Round Trip Time). Simulările realizate au arătat că aplicarea noului protocol pe nodurile de ieșire și serviciile onion va duce la reducerea întârzierilor din coadă, eliminarea limitărilor de viteză a fluxului, creșterea performanței rețelei Tor și utilizarea mai optimă a lățimii de bandă disponibile. Pe partea clientului, suportul pentru controlul fluxului va fi oferit pe 31 mai în următoarea versiune semnificativă a browserului Tor, construit pe ramura Tor 0.4.7.
- A fost adăugată o protecție simplificată Vanguards-lite împotriva atacurilor de deanonimizare asupra serviciilor onion cu viață scurtă, ceea ce reduce riscul de a identifica nodurile de gardă (guard) ale serviciilor onion sau ale clienților onion, în condițiile în care serviciul funcționează mai puțin de o lună (pentru serviciile onion care funcționează mai mult de o lună se recomandă utilizarea extensiei vanguards). Esența metodei este că clienții și serviciile onion aleg automat 4 noduri de gardă de lungă durată („layer 2 guard relay”) pentru a fi utilizate în mijlocul lanțului, iar aceste noduri sunt păstrate o perioadă aleatorie (în medie o săptămână).
- Pentru servere directorii a fost implementată capacitatea de a atribui flagul MiddleOnly relay-urilor prin utilizarea unei noi metode de atingere a consensului. Noua metodă implică transferul logicii de setare a flagului MiddleOnly de la nivelul clientului la serverele directorii. Pentru relay-urile marcate cu MiddleOnly, flagurile Exit, Guard, HSDir și V2Dir sunt eliminate automat, și se activează flagul BadExit.
Sursa: opennet.ro
