הגרסה החדשה של רשת Tor 0.4.2.5 כבר פורסמה ואלה החדשות שלה

לאחר מספר חודשי התפתחות הגרסה החדשה של "Tor 0.4.2.5" הוכרזה לאחרונה המשמש לארגן את עבודת הרשת האנונימית. טור 0.4.2.5 מוכר כשחרור יציב ראשון של סניף 0.4.2, אשר פותח בארבעת החודשים האחרונים.

למי שלא מכיר את טור, עליהם לדעת זאת זהו פרויקט שמטרתו העיקרית היא פיתוח רשת תקשורת מבוזרת עם זמן אחזור נמוך ומוצפים באינטרנט, בהם ניתוב ההודעות שהוחלפו בין משתמשים אינו חושף את זהותם, כלומר את כתובת ה- IP שלהם (אנונימיות ברמת הרשת) וכי בנוסף שומר על שלמות וסודיות המידע העובר דרכו.

מסיבה זו נאמר כי טכנולוגיה זו שייכת לרשת כהה או לרשת כהה המכונה גם הרשת העמוקה או הרשת העמוקה.

על הגרסה החדשה של Tor 0.4.2.5

עם יציאת הגרסה החדשה הזו של Tor 0.4.2.5 מדי עדכונים לגרסאות 0.4.1.7, 0.4.0.6 ו- 0.3.5.9 פורסמו במקביל.

סניף 0.4.2 ילווה כחלק ממחזור התחזוקה הרגיל: שחרור העדכונים יושעה 9 חודשים או 3 חודשים לאחר פרסום סניף 0.4.3.x.

בנוסף למתן מחזור תמיכה ארוך לסניף 0.3.5, עדכוניו ישוחררו עד ה -1 בפברואר 2022. בעוד שהתמיכה בגירסאות 0.4.0.x ו- 0.2.9.x תיפסק בתחילת השנה הבאה.

לגבי החדשות של גרסה חדשה זו המודגשת במודעה, אנו יכולים למצוא זאת ב ספריה של השרת שהתחבר לצמתים שהם משתמשים בהם גרסאות מיושנות של Tor כבר חסומות (כל האתרים שאינם משתמשים בסניפים שפג תוקפם 0.2.9, 0.3.5, 0.4.0, 0.4.1 ו- 0.4.2 ייחסמו).

חסימה לא תכלול באופן אוטומטי את צמתי הרשת שלא שונו לגירסת התוכנה האחרונה בזמן. מכיוון שמפעילי מערכות מיושנות קיבלו הודעה על הנעילה המתוכננת בספטמבר והנוכחות ברשת צמתים עם תוכנה מיושנת משפיעה לרעה על היציבות ויוצרת סיכונים נוספים להפרות אבטחה.

אם המנהל לא עוקב אחר עדכוני Tor, כנראה שהוא מזניח את עדכון המערכת ויישומי שרת אחרים, מה שמגדיל את הסיכון להשתלטות על הצומת כתוצאה מהתקפות ממוקדות. הנוכחות של צמתים עם גרסאות שאינן נתמכות עוד מפריעה לתיקון שגיאות חשובות, מונעת התפשטות של מאפייני פרוטוקול חדשים ומפחיתה את יעילות הרשת.

לשירותים נסתרים, סופקו כלים להגנה מפני התקפות DoS. נקודות קצה (נקודות מבוא) יכולות כעת להגביל את עוצמת בקשות הלקוחות באמצעות פרמטרים הנשלחים על ידי השירות הנסתר בתא ESTABLISH_INTRO.

אם שירות מוסתר אינו משתמש בתוסף החדש, נקודת הבחירה של החיבור תונחה על ידי הפרמטרים כדי להגיע להסכמה.

בנקודות בחירת חיבורים, חל איסור לחבר בין לקוחות סקרים ישירים (יחיד הופ), ששימשו להפעלת שירות Tor2web שתמיכתו הופסקה במשך זמן רב. חסימה תפחית את העומס ברשת השולחים.

מבין שאר השינויים המודגשים במודעה:

• עבור שירותים נסתרים, מיושם קבוצה משותפת של אסימונים (קבוצה של אסימונים כלליים), באמצעות מונה יחיד, שניתן להשתמש בו כדי להילחם בהתקפות DoS.
• נוספה יכולת לפצל נתוני תצורה בין מספר עצמים בקוד התצורה.
• ניקוי קוד משמעותי נעשה.
• הפעל רשתות צ'אטני IPv6 כחלק מ- Travis CI.
  Travis CI בונה פשטות מטריצות ואופטימיזציה בזמן קומפילציה.

אם אתה רוצה לדעת יותר על זה על הפרטים של גרסה חדשה זו וכן על היכולת להשיג את קוד המקור לסיבוכיו (מכיוון שהקבצים הבינאריים להפצות לינוקס השונות לא נוצרו), תוכל לעשות זאת מהקישור הבא.