lëshimi i mjetit , e cila përdoret për organizimin e punës së rrjetit anonim Tor. Tor 0.4.2.5 është pranuar si publiku i parë stabil i degës 0.4.2, e cila është zhvilluar për katër muajt e fundit. Në të njëjtën kohë, janë ofruar përditësime për degët e vjetra 0.4.1.7, 0.4.0.6 dhe 0.3.5.9. Dega 0.4.2 do të mbështetet brenda ciklit të zakonshëm të mbështetjes - publikimi i përditësimeve do të ndalojë pas 9 muajsh ose 3 muaj pas lëshimit të degës 0.4.3.x. Një cikël i gjatë mbështetje (LTS) është siguruar për degën 0.3.5, për të cilën përditësimet do të lëshohet deri më 1 shkurt 2022. Mbështetja për degët 0.4.0.x dhe 0.2.9.x do të ndalet në fillim të vitit të ardhshëm.
TĂ« rejat kryesore:
- Në serverat e katalogëve është aktivizuar i lidhjeve të nyjave që përdorin versione të vjetra të Tor, mbështetja e të cilave është ndalur (do të bllokohen të gjitha nyjat që nuk po përdorin degët aktuale 0.2.9, 0.3.5, 0.4.0, 0.4.1 dhe 0.4.2). Bllokimi do të lejojë që me kalimin e mbështetjes për degët e caktuara, automatikisht të përjashtohen nga rrjeti nyjat që nuk e kanë ndjekur në kohë gati në software të aktualizuar.
Prania në rrjet e nyjave me software të vjetruar ka një ndikim negativ në stabilitet dhe shkakton rreziqe të tjera të sigurisë. Nëse administratorët nuk ndjekin përditësimin e Tor, është e mundur që ata të mos jenë të përkushtuar ndaj përditësimit të sistemit dhe aplikacioneve të tjera të serverit, çka rrit rrezikun e marrjes nën kontroll të nyjës si rezultat i sulmeve të synuara. Prania e nyjave me versionet e papërshtatur gjithashtu pengon riparimin e gabimeve të rëndësishme, pengon shpërndarjen e mundësive të reja të protokollit dhe ul efikasitetin e operimit të rrjetit. Operatoret e sistemeve të vjetra janë njoftuar për bllokimin e planifikuar që në shtator.
- Për shërbimet e fshehta mjetet për mbrojtjen nga sulmet DoS. Pikat e zgjedhjes së lidhjes (intro points) tani mund të kufizojnë intensitetin e kërkesave nga klienti, duke përdorur parametrat e dërguar nga shërbimi i fshehtë në qelinë ESTABLISH_INTRO. Nëse një zgjerim i ri nuk përdoret nga shërbimi i fshehtë, pika e zgjedhjes së lidhjes do të udhëhiqet nga parametrat për arritjen e konsensusit.
- Në pikat e zgjedhjes së lidhjes ndalohet lidhja e klientëve me kalim të drejtpërdrejtë (single-hop), të cilat janë përdorur për të funksionuar shërbimin Tor2web, mbështetja e të cilit ka përfunduar para një kohe. Bllokimi do të ulin ngarkesën në rrjet nga klientët spamer.
- Për shërbimet e fshehta është implementuar një grup i përgjithshëm tokenesh (generic token bucket), që përdor një numërues të vetëm, i cili mund të përdoret për të luftuar sulmet DoS.
- Regjimi âBESTâ nĂ« komandĂ«n ADD_ONION tani nĂ« mĂ«nyrĂ« standarde aplikon shĂ«rbimet ED25519-V3 (v3) nĂ« vend tĂ« RSA1024 (v2).
- Në kodin e konfigurimit është shtuar mundësia për ndarjen e të dhënave të konfigurimit ndërmjet disa objekteve.
- ĂshtĂ« bĂ«rĂ« njĂ« pastrim i rĂ«ndĂ«sishĂ«m i kodit.
Burimi: opennet.ru
