Tor 0.4.1 இன் புதிய நிலையான கிளையின் வெளியீடு

மூலம் சமர்ப்பிக்கப்பட்டது கருவிகளின் வெளியீடு டோர் XX, அநாமதேய டோர் நெட்வொர்க்கின் செயல்பாட்டை ஒழுங்கமைக்கப் பயன்படுகிறது. Tor 0.4.1.5 ஆனது 0.4.1 கிளையின் முதல் நிலையான வெளியீடாக அங்கீகரிக்கப்பட்டுள்ளது, இது கடந்த நான்கு மாதங்களாக வளர்ச்சியில் உள்ளது. வழக்கமான பராமரிப்பு சுழற்சியின் ஒரு பகுதியாக 0.4.1 கிளை பராமரிக்கப்படும் - 9.x கிளை வெளியான 3 மாதங்கள் அல்லது 0.4.2 மாதங்களுக்குப் பிறகு புதுப்பிப்புகள் நிறுத்தப்படும். 0.3.5 கிளைக்கு நீண்ட கால ஆதரவு (LTS) வழங்கப்படுகிறது, இதற்கான புதுப்பிப்புகள் பிப்ரவரி 1, 2022 வரை வெளியிடப்படும்.

முக்கிய கண்டுபிடிப்புகள்:

• Tor ட்ராஃபிக் கண்டறிதல் முறைகளுக்கு எதிரான பாதுகாப்பை மேம்படுத்த, சங்கிலி-நிலை திணிப்புக்கான சோதனை ஆதரவு செயல்படுத்தப்பட்டுள்ளது. கிளையன்ட் இப்போது சங்கிலிகளின் தொடக்கத்தில் திணிப்பு கலங்களைச் சேர்க்கிறது அறிமுகம் மற்றும் சந்திப்பு, இந்த சங்கிலிகளின் போக்குவரத்தை சாதாரண வெளிச்செல்லும் போக்குவரத்திற்கு ஒத்ததாக மாற்றுகிறது. ரெண்டெஸ்வஸ் சங்கிலிகளுக்கு ஒவ்வொரு திசையிலும் இரண்டு கூடுதல் செல்கள் சேர்ப்பது, அதே போல் ஒரு அப்ஸ்ட்ரீம் மற்றும் 10 கீழ்நிலை செல்கள் அறிமுகம் செயின்கள். அமைப்புகளில் MiddleNodes விருப்பம் குறிப்பிடப்படும் போது இந்த முறை செயல்படுத்தப்படுகிறது மற்றும் CircuitPadding விருப்பத்தின் மூலம் முடக்கப்படலாம்;
  

• சேர்க்கப்பட்டது பாதுகாக்க அங்கீகரிக்கப்பட்ட SENDME கலங்களுக்கான ஆதரவு DoS தாக்குதல்கள், ஒரு கிளையன்ட் பெரிய கோப்புகளை பதிவிறக்கம் செய்யக் கோரினால் மற்றும் கோரிக்கைகளை அனுப்பிய பிறகு வாசிப்பு செயல்பாடுகளை இடைநிறுத்தினால், ஒரு ஒட்டுண்ணி சுமையை உருவாக்குவதன் அடிப்படையில், தரவு பரிமாற்றத்தை தொடர உள்ளீடு முனைகளுக்கு அறிவுறுத்தும் SENDME கட்டுப்பாட்டு கட்டளைகளை தொடர்ந்து அனுப்புகிறது. ஒவ்வொரு செல்
  SENDME இப்போது அது ஒப்புக்கொள்ளும் போக்குவரத்தின் ஹாஷை உள்ளடக்கியது, மேலும் SENDME கலத்தைப் பெறும்போது ஒரு முடிவு முனையானது கடந்த கலங்களைச் செயலாக்கும் போது அனுப்பப்பட்ட ட்ராஃபிக்கை மற்ற தரப்பினர் ஏற்கனவே பெற்றுள்ளதா என்பதைச் சரிபார்க்க முடியும்;

• வெளியீட்டாளர்-சந்தாதாரர் பயன்முறையில் செய்திகளை அனுப்புவதற்கான பொதுவான துணை அமைப்பைச் செயல்படுத்துவது இந்த கட்டமைப்பில் அடங்கும், இது உள்-மாடுலர் தொடர்புகளை ஒழுங்கமைக்கப் பயன்படுகிறது;
• கட்டுப்பாட்டு கட்டளைகளை அலச, ஒவ்வொரு கட்டளையின் உள்ளீட்டுத் தரவையும் தனித்தனியாக பாகுபடுத்துவதற்குப் பதிலாக ஒரு பொதுவான பாகுபடுத்தும் துணை அமைப்பு பயன்படுத்தப்படுகிறது;
• CPU இல் சுமையை குறைக்க செயல்திறன் மேம்படுத்தல் மேற்கொள்ளப்பட்டுள்ளது. Tor இப்போது ஒவ்வொரு தொடருக்கும் ஒரு தனி வேகமான போலி-ரேண்டம் எண் ஜெனரேட்டரை (PRNG) பயன்படுத்துகிறது, இது AES-CTR குறியாக்க பயன்முறையின் பயன்பாடு மற்றும் லிபோட்டரி மற்றும் OpenBSD இலிருந்து புதிய arc4random() குறியீடு போன்ற இடையக கட்டமைப்புகளின் பயன்பாடு ஆகியவற்றின் அடிப்படையில் அமைந்துள்ளது. சிறிய வெளியீடு தரவுகளுக்கு, முன்மொழியப்பட்ட ஜெனரேட்டர் OpenSSL 1.1.1 இலிருந்து CSPRNG ஐ விட கிட்டத்தட்ட 100 மடங்கு வேகமானது. புதிய PRNG ஆனது Tor டெவலப்பர்களால் கிரிப்டோகிராஃபிக் ரீதியாக வலுவானதாக மதிப்பிடப்பட்டாலும், இது தற்போது திணிப்பு இணைப்பு திட்டமிடல் குறியீடு போன்ற அதிக செயல்திறன் தேவைப்படும் இடங்களில் மட்டுமே பயன்படுத்தப்படுகிறது;
• செயல்படுத்தப்பட்ட தொகுதிகளின் பட்டியலைக் காண்பிக்க “--list-modules” விருப்பம் சேர்க்கப்பட்டது;
• மறைக்கப்பட்ட சேவைகள் நெறிமுறையின் மூன்றாவது பதிப்பிற்கு, HSFETCH கட்டளை செயல்படுத்தப்பட்டது, இது முன்பு இரண்டாவது பதிப்பில் மட்டுமே ஆதரிக்கப்பட்டது;
• டோர் வெளியீட்டு குறியீடு (பூட்ஸ்ட்ராப்) மற்றும் மறைக்கப்பட்ட சேவைகள் நெறிமுறையின் மூன்றாவது பதிப்பின் செயல்பாட்டை உறுதி செய்வதில் பிழைகள் சரி செய்யப்பட்டுள்ளன.

ஆதாரம்: opennet.ru