lĂ«shimi i mjetit , i pĂ«rdorur pĂ«r tĂ« organizuar punĂ«n e rrjetit anonim Tor. Tor 0.4.1.5 Ă«shtĂ« njohur si lĂ«shimi i parĂ« stabil i degĂ«s 0.4.1, e cila Ă«shtĂ« zhvilluar pĂ«r katĂ«r muajt e fundit. Dega 0.4.1 do tĂ« mbĂ«shtetet nĂ« kuadĂ«r tĂ« ciklit tĂ« zakonshĂ«m tĂ« mbĂ«shtetjes â lĂ«shimi i pĂ«rditĂ«simeve do tĂ« ndĂ«rpritet pas 9 muajsh ose pas 3 muajsh nga lĂ«shimi i degĂ«s 0.4.2.x. NjĂ« cikĂ«l i gjatĂ« mbĂ«shtetje (LTS) Ă«shtĂ« siguruar pĂ«r degĂ«n 0.3.5, pĂ«r tĂ« cilĂ«n do tĂ« lĂ«shohen pĂ«rditĂ«sime deri mĂ« 1 shkurt 2022.
Novitetet kryesore:
- MbĂ«shtetje eksperimentale e mbushjes shtesĂ« nĂ« nivelin e zinxhirĂ«ve Ă«shtĂ« realizuar, duke forcuar mbrojtjen kundĂ«r metodave pĂ«r pĂ«rcaktimin e trafikut Tor. Klienti tani shton qeliza shtesĂ« (padding cells) nĂ« fillim tĂ« zinxhirĂ«ve , duke e bĂ«rĂ« trafikun e kĂ«tyre zinxhirĂ«ve mĂ« tĂ« ngjashĂ«m me trafikun e zakonshĂ«m tĂ« daljes. Ămimi i forcimit tĂ« mbrojtjes Ă«shtĂ« shtimi i dy qelizave shtesĂ« nĂ« çdo drejtim pĂ«r zinxhirĂ«t RENDEZVOUS, si dhe njĂ« qelizĂ« mĂ« tĂ« lartĂ« dhe 10 qeliza tĂ« poshtme pĂ«r zinxhirĂ«t INTRODUCE. Metoda aktivizohet duke specifikuar opsionin MiddleNodes nĂ« cilĂ«simet dhe mund tĂ« çaktivizohet pĂ«rmes opsionit CircuitPadding;
- mbĂ«shtetje pĂ«r qelizat e autentifikimeve SENDME pĂ«r mbrojtje nga , e bazuar nĂ« krijimin e njĂ« ngarkese parazite, nĂ« rastin kur klienti kĂ«rkon tĂ« shkarkojĂ« skeda tĂ« mĂ«dha dhe ndalon operacionet e leximit pas dĂ«rgimit tĂ« kĂ«rkesave, por vazhdon tĂ« dĂ«rgojĂ« komanda menaxhuese SENDME, duke udhĂ«zuar nyjet hyrĂ«se tĂ« vazhdojnĂ« transferimin e tĂ« dhĂ«nave. Ădo qelizĂ«
SENDME tani përfshin një hash të trafikut që ajo e konfirmon, dhe nyja përfundimtare, kur merr qelizën SENDME, mund të verifikojë se pala tjetër tashmë ka marrë trafikun e dërguar gjatë përpunimit të qelizave të mëparshme; - Në përbërje është përfshirë realizimi i një nënsistemi të përgjithshëm për dërgimin e mesazheve në mënyrën e botuesit-nënshkrues, që mund të përdoret për të organizuar ndërveprimin midis moduleve;
- Për analizimin e komandave menaxhuese, është angazhuar një nënsistem i përgjithshëm i analizës në vend të analizimit të veçantë të të dhënave hyrëse të çdo komande;
- Optimizimi i performancës është realizuar duke ulur ngarkesën në CPU. Tor tani përdor një gjenerator të veçantë të shpejtë për numra rastorë (PRNG) për çdo rrjedhë, i cili bazohet në përdorimin e modit të enkriptimit AES-CTR dhe përdorimin e strukturave të tamponit si në libottery dhe kodin e ri arc4random() nga OpenBSD. Për të dhëna të vogla, gjeneratori i propozuar punon pothuajse 100 herë më shpejt se CSPRNG nga OpenSSL 1.1.1. Megjithëse PRNG e re vlerësohet nga zhvilluesit e Tor si të sigurt nga një perspektivë kriptografike, për momentin përdoret vetëm në vende që kërkojnë performancë të lartë, siç është kodi për planifikimin e aneksimit të mbushjes shtesë;
- Shtuar opsioni ââlist-modulesâ pĂ«r tĂ« nxjerrĂ« njĂ« listĂ« modul spor tĂ« aktivizuara;
- Për versionin e tretë të protokollit të shërbimeve të fshehta, u implementua komanda HSFETCH, e cila më parë mbështetej vetëm në versionin e dytë;
- Korrigjime janë bërë në kodin për nisjen e Tor (bootstrap) dhe sigurimin e funksionimit të versionit të tretë të protokollit të shërbimeve të fshehta.
Burimi: opennet.ru
