Bolo predstavené vydanie súpravy nástrojov Tor 0.4.7.7, ktorá sa používa na organizáciu prevádzky anonymnej siete Tor. Verzia Tor 0.4.7.7 je uznávaná ako prvé stabilné vydanie vetvy 0.4.7, ktorá bola vo vývoji posledných desať mesiacov. Vetva 0.4.7 bude udržiavaná v rámci pravidelného cyklu údržby – aktualizácie budú ukončené po 9 mesiacoch alebo 3 mesiacoch po vydaní vetvy 0.4.8.x.
Hlavné zmeny v novej pobočke:
- Pridaná implementácia protokolu riadenia preťaženia (RTT Congestion Control), ktorý reguluje prevádzku cez sieť Tor (medzi klientom a výstupným uzlom alebo službou cibule). Cieľom protokolu je zmenšiť veľkosť reléových frontov a prekonať súčasné obmedzenia priepustnosti. Doteraz bola rýchlosť jedného sťahovania cez výstupné uzly a cibuľové služby obmedzená na 1 MB/s, keďže odosielacie okno má pevnú veľkosť 1000 buniek na stream a v každej bunke je možné odoslať 512 bajtov dát (prietok s reťazovým oneskorením 0.5 s = 1000*512/0.5 = ~1 MB/s).
Na predpovedanie dostupnej priepustnosti a určenie veľkosti frontu paketov používa nový protokol odhad RTT (Round Trip Time). Simulácia ukázala, že použitie nového protokolu na výstupných uzloch a cibuľových službách povedie k zníženiu oneskorení v radení, odstráneniu obmedzení prietoku, zvýšeniu výkonu siete Tor a optimálnejšiemu využitiu dostupnej šírky pásma. Podpora riadenia toku na strane klienta bude ponúknutá 31. mája v ďalšom hlavnom vydaní prehliadača Tor, postavenom na vetve Tor 0.4.7.
- Pridaná zjednodušená ochrana pre Vanguards-lite proti deanonymizačným útokom na krátkodobé cibuľové služby, čo znižuje riziko identifikácie strážnych uzlov cibuľovej služby alebo cibuľového klienta v podmienkach, keď služba beží menej ako mesiac (pre cibuľové služby bežiace dlhšie ako mesiac, odporúča sa použiť pridanie predvojov). Podstatou metódy je, že klienti a služby cibule automaticky vyberú 4 dlho bežiace ochranné uzly („ochranné relé 2. vrstvy“) na použitie v strede reťazca a tieto uzly sa ukladajú na náhodný čas (v priemere týždeň) .
- pre serverov Možnosť priradiť príznak MiddleOnly k relé bola implementovaná pre adresáre pomocou novej konsenzuálnej metódy. Nová metóda presúva logiku pre nastavenie príznaku MiddleOnly z klienta na adresárový server. Pre relé označené ako MiddleOnly sa príznaky Exit, Guard, HSDir a V2Dir automaticky vymažú a nastaví sa príznak BadExit.
Zdroj: opennet.ru
