Tor 0.4.1 کی ایک نئی مستحکم برانچ کا اجراء

کی طرف سے پیش اوزار کی رہائی تور 0.4.1.5، گمنام ٹور نیٹ ورک کے آپریشن کو منظم کرنے کے لئے استعمال کیا جاتا ہے۔ Tor 0.4.1.5 کو 0.4.1 برانچ کی پہلی مستحکم ریلیز کے طور پر تسلیم کیا جاتا ہے، جو پچھلے چار مہینوں سے ترقی میں ہے۔ 0.4.1 برانچ کو ریگولر مینٹیننس سائیکل کے حصے کے طور پر برقرار رکھا جائے گا - 9.x برانچ کے اجراء کے 3 ماہ یا 0.4.2 ماہ بعد اپ ڈیٹس بند کر دیے جائیں گے۔ 0.3.5 برانچ کے لیے طویل مدتی مدد (LTS) فراہم کی گئی ہے، جس کے لیے اپ ڈیٹس 1 فروری 2022 تک جاری کیے جائیں گے۔

اہم اختراعات:

• ٹور ٹریفک کا پتہ لگانے کے طریقوں کے خلاف تحفظ کو بہتر بناتے ہوئے، چین لیول پیڈنگ کے لیے تجرباتی تعاون کو لاگو کیا گیا ہے۔ کلائنٹ اب زنجیروں کے آغاز میں پیڈنگ سیلز کو شامل کرتا ہے۔ متعارف کروائیں اور ملاپ کریں۔, ان زنجیروں پر ٹریفک کو باقاعدہ باہر جانے والی ٹریفک سے زیادہ مشابہ بنانا۔ بڑھے ہوئے تحفظ کی قیمت RENDEZVOUS زنجیروں کے لیے ہر سمت میں دو اضافی سیلز کے ساتھ ساتھ INTRODUCE زنجیروں کے لیے ایک upstream اور 10 downstream سیلز کا اضافہ ہے۔ یہ طریقہ سیٹنگز میں MiddleNodes آپشن کو بتا کر چالو کیا جاتا ہے اور اسے CircuitPadding آپشن کے ذریعے غیر فعال کیا جا سکتا ہے۔
  
• شامل کیا گیا۔ کے خلاف حفاظت کے لیے تصدیق شدہ SENDME سیلز کے لیے سپورٹ DoS حملے، پرجیوی بوجھ کی تخلیق کی بنیاد پر، اس صورت میں جہاں ایک کلائنٹ بڑی فائلوں کو ڈاؤن لوڈ کرنے کی درخواست کرتا ہے اور درخواستیں بھیجنے کے بعد پڑھنے کی کارروائیوں کو روکتا ہے، لیکن SENDME کنٹرول کمانڈز بھیجنا جاری رکھتا ہے جس میں ان پٹ نوڈس کو ڈیٹا کی ترسیل جاری رکھنے کی ہدایت کی جاتی ہے۔ ہر سیل
  SENDME میں اب ٹریفک کا ایک ہیش شامل ہے جسے وہ تسلیم کرتا ہے، اور SENDME سیل حاصل کرنے والا ایک اختتامی نوڈ اس بات کی تصدیق کر سکتا ہے کہ دوسری طرف ماضی کے سیلز پر کارروائی کے دوران بھیجی گئی ٹریفک پہلے ہی موصول ہو چکی ہے۔
• پیکج میں پبلشر-سبسکرائبر موڈ میں پیغامات کی ترسیل کے لیے ایک عمومی ذیلی نظام کا نفاذ شامل ہے، جسے انٹرا ماڈیول تعامل کو منظم کرنے کے لیے استعمال کیا جا سکتا ہے۔
• کنٹرول کمانڈز کو پارس کرنے کے لیے، ہر کمانڈ کے ان پٹ ڈیٹا کی الگ الگ تجزیہ کرنے کے بجائے ایک عمومی تجزیہ سب سسٹم استعمال کیا جاتا ہے۔
• CPU بوجھ کو کم کرنے کے لیے کارکردگی کی اصلاح کو لاگو کیا گیا ہے۔ ٹور اب ہر اسٹریم کے لیے ایک الگ، فاسٹ سیوڈورنڈم نمبر جنریٹر (PRNG) استعمال کرتا ہے، جو AES-CTR انکرپشن موڈ پر مبنی ہے اور بفرنگ کنسٹرکٹس کا استعمال کرتا ہے جیسا کہ libottery میں ہوتا ہے اور OpenBSD کے نئے آرک4رینڈم () کوڈ کا استعمال کرتا ہے۔ چھوٹے آؤٹ پٹ ڈیٹا کے لیے، مجوزہ جنریٹر OpenSSL 1.1.1 سے CSPRNG سے تقریباً 100 گنا تیز ہے۔ اگرچہ نئے PRNG کو ٹور ڈویلپرز کے ذریعہ خفیہ طور پر محفوظ سمجھا جاتا ہے، فی الحال یہ صرف ان جگہوں پر استعمال ہوتا ہے جہاں اعلی کارکردگی کی ضرورت ہوتی ہے، جیسے کہ پیڈنگ شیڈولنگ کوڈ میں۔
• فعال ماڈیولز کی فہرست ظاہر کرنے کے لیے "-list-modules" کا اختیار شامل کیا گیا۔
• پوشیدہ سروسز پروٹوکول کے تیسرے ورژن کے لیے، HSFETCH کمانڈ کو لاگو کیا گیا ہے، جو پہلے صرف دوسرے ورژن میں سپورٹ کیا گیا تھا۔
• ٹور بوٹسٹریپ کوڈ میں کیڑے ٹھیک کیے اور پوشیدہ سروسز پروٹوکول کے تیسرے ورژن کے آپریشن کو یقینی بنایا۔

ماخذ: opennet.ru