Utgivning av den nya stabila versionen Tor 0.4.1

Presenteras släpp av verktygssatsen Tor 0.4.1.5, som används för att organisera arbetet i det anonyma nätverket Tor. Tor 0.4.1.5 erkänns som den första stabila utgåvan av version 0.4.1, som har utvecklats under de senaste fyra månaderna. Version 0.4.1 kommer att stödjas inom ramen för den vanliga underhållscykeln - uppdateringar kommer att avslutas efter 9 månader eller 3 månader efter utgivningen av version 0.4.2.x. Långvarigt stöd (LTS) erbjuds för version 0.3.5, med uppdateringar som kommer att släppas fram till den 1 februari 2022.

Huvudsakliga nyheter:

• Experimentellt stöd för padding på kedjenivå har implementerats, vilket stärker skyddet mot metoder för trafikidentifiering i Tor. Klienten lägger nu till padding celler i början av kedjorna INTRODUCE och RENDEZVOUS, vilket gör att trafiken i dessa kedjor liknar normal utgående trafik. Priset för det ökade skyddet är tillägg av två extra celler i varje riktning för RENDEZVOUS-kedjor, samt en överordnad och 10 underordnade celler för INTRODUCE-kedjor. Metoden aktiveras genom att ange inställningen MiddleNodes och kan inaktiveras via inställningen CircuitPadding;
  
• Tillagd stöd för autentiserade celler SENDME för skydd mot DoS-attacker, som är baserade på skapandet av parasitbelastning, när klienten begär nedladdning av stora filer och pausar läsoperationer efter att ha skickat förfrågningar, men fortsätter att skicka kontrollkommandon SENDME som instruerar ingångsnoderna att fortsätta överföringen av data. Varje cell
  SENDME inkluderar nu en hash av den trafik som den bekräftar, och slutnoden kan när den tar emot cellen SENDME säkerställa att den andra sidan redan har fått den trafik som skickats under bearbetningen av tidigare celler;
• Inkluderar en implementering av ett generellt subsystem för meddelandeöverföring i en publiker-prenumeranter-modell, vilket kan användas för att organisera interna modulinteraktioner;
• En generell parsingsubsystem har använts för att tolka kontrollkommandon istället för att bearbeta ingångsdata för varje kommando separat;
• Prestandaoptimering har genomförts för att minska belastningen på CPU:n. Tor använde nu en separat snabb generator av pseudotillfälliga nummer (PRNG) för varje tråd, som baseras på användningen av AES-CTR krypteringsläget och buffertkonstruktioner liknande de i libottery och den nya koden arc4random() från OpenBSD. För små utdata fungerar den föreslagna generatorn nästan 100 gånger snabbare än CSPRNG från OpenSSL 1.1.1. Trots att den nya PRNG bedöms av Tor-utvecklarna som kryptografiskt säker, används den just nu endast på platser som kräver hög prestanda, till exempel i koden för schemaläggning av bifogad utfyllnad.
• Alternativet "--list-modules" har lagts till för att visa en lista över aktiverade moduler.
• För den tredje versionen av protokollet för dolda tjänster har kommandot HSFETCH implementerats, vilket tidigare endast stöddes av den andra versionen.
• Fel i startkoden för Tor (bootstrap) och driftsättning av den tredje versionen av protokollet för dolda tjänster har åtgärdats.

Källa: opennet.ru