Наскоро излезе новата версия на Tor 0.3.5.7, който се използва за организиране на работата на анонимната мрежа Tor.
Tor 0.3.5.7 е разпознат като първата стабилна версия на клона 0.3.5, който се развива през последните четири месеца.
В същото време, Издадени са коригиращи актуализации и за по-старите клонове на Tor 0.3.4.10 и 0.3.3.11, които включват натрупани корекции на грешки. Клон 0.3.5 ще бъде придружен от дълъг цикъл на поддръжка (LTS), който включва издаването на актуализации за основната функционалност за три години (до 1 февруари 2022 г.)
Серията Tor 0.3.5 включва няколко нови функции и подобрения в производителността, включително упълномощаване на клиентите за услугите onion v3, отчети за зареждане на почистване, поддръжка за подобрени инструменти за измерване на честотната лента, експериментална поддръжка за NSS вместо OpenSSL и много други.
Основни нови функции на Tor 0.3.5.7
С тази нова версия Добавена е поддръжка за разрешаване на клиентски връзки към скрити услуги с помощта на третата версия на протокола за лукови услуги.
Упълномощаването се прилага на ниво достъп до дескрипторите на услуги, сега скритата услуга може да бъде конфигурирана така, че само разрешени клиенти да могат да дешифрират съдържанието на дескриптора, за да получат информация за връзката.
Клиентите могат да се възползват от опцията "ClientOnionAuthDir", добавена към torrc и за услугите за съхраняване на списъка с упълномощени клиенти е предложена директорията "упълномощени клиенти /".
Скрити услуги, базирани на третата версия на протокола, е подобрено генерирането на броячи на ревизии, за да се осигури мащабиране на услуги чрез стартиране на екземпляри на една и съща услуга на различни хостове, без да е необходимо да конфигурирате синхронизиране на данни от домакина.
За да се разделят клиентските вериги, беше предложена настройка HiddenServiceExportCircuitID, която може да бъде посочена във връзка със скрита услуга при използване на третата версия на протокола.
Тази функция ви позволява достъп до скритата услуга чрез протокола HAProxy, за да присвоите виртуален IP адрес на входящите клиентски низове.
Друг важен момент е това Започна работата по цялостна реорганизация на основната структура на кода Tor за подобряване на модулността и опростяване на поддръжката на проекти.
Например започна разбиването на големи файлове на по-малки и отделянето на определена функционалност.
Директорията "common" е разделена на набор от библиотеки (директория "lib"), файловете в директорията "o" се преместват в основната част (директория "core"), независимите модули (директория "feature" ) или приложения (директорията "application").
Това е оптимизирано за увеличаване на производителността (времето за стартиране е намалено средно с 8%).
Други промени
По подразбиране, третата версия на протокола е активирана за лукови услуги.
Ако е необходимо да се създадат нови скрити услуги въз основа на втората версия на протокола, след инсталиране на актуализацията ще се изисква промяна на конфигурацията (Опция "HiddenServiceVersion 2").
За съществуващите услуги версията на протокола ще остане непроменена, както е посочено във файла с ключове.
Накрая шлюзът по подразбиране спря да стартира в режим на изходен възел. Ако параметърът ExitRelay е зададен на "автоматичен", изходният възел сега изисква изрична конфигурация на правилата за излизане от трафика, използвайки опциите ExitPolicy и ReducedExitPolicy.
По време на стартирането на Tor съобщенията бяха модифицирани, което може да доведе до нарушаване на съвместимостта с външни помощни програми за анализ на регистрационни файлове.
Информация за хода на получаване на данни от сървъра на директориите беше прекратена преди да бъде установена успешна връзка към шлюза (към реле или мост).
Y добавена поддръжка за подобрени инструменти за измерване на честотната лента и направи възможност expНепостоянно е да се използват библиотеките NSS, разработени от проекта Mozilla, вместо OpenSSL.