Kamakailan ang bagong bersyon ng Tor 0.3.5.7 ay pinakawalan, na ginagamit upang ayusin ang gawain ng hindi nagpapakilalang Tor network.
Ang Tor 0.3.5.7 ay kinikilala bilang ang unang matatag na bersyon ng 0.3.5 na sangay, na umuunlad sa nakaraang apat na buwan.
Kasabay nito, Inilabas din ang mga pagwawasto sa pagwawasto para sa mas matandang mga sangay ng Tor 0.3.4.10 at 0.3.3.11, na nagsasama ng naipon na mga pag-aayos ng bug. Ang sangay ng 0.3.5 ay sasamahan ng isang mahabang siklo ng suporta (LTS), na nagsasangkot ng pagpapalabas ng mga pag-update para sa pangunahing pag-andar sa loob ng tatlong taon (hanggang Pebrero 1, 2022).
Ang serye ng Tor 0.3.5 ay may kasamang maraming mga bagong tampok at pagpapahusay sa pagganap, kasama ang pahintulot ng customer para sa mga serbisyo ng sibuyas v3, mga ulat sa paglilinis ng boot, suporta para sa pinahusay na mga tool sa pagsukat ng bandwidth, suporta sa pang-eksperimentong para sa NSS sa halip na OpenSSL, at marami pa.
Pangunahing mga bagong tampok ng Tor 0.3.5.7
Sa bagong labas na ito Nagdagdag ng suporta para sa pagpapahintulot sa mga koneksyon ng kliyente sa mga nakatagong serbisyo gamit ang pangatlong bersyon ng mga serbisyo ng sibuyas na sibuyas.
Ipinapatupad ang pahintulot sa antas ng pag-access sa mga naglalarawan sa serbisyo, Ngayon ang nakatagong serbisyo ay maaaring mai-configure upang ang mga paunang pahintulot na kliyente lamang ang maaaring mag-decrypt ng mga nilalaman ng deskriptor upang makakuha ng impormasyon tungkol sa koneksyon.
Maaaring magamit ng mga kliyente ang opsyong "ClientOnionAuthDir" na idinagdag sa torrc at ang direktoryo na "awtorisado_mga kliyente /" ay iminungkahi para sa mga serbisyo upang maiimbak ang listahan ng mga pinahintulutang kliyente.
Ang mga nakatagong serbisyo batay sa pangatlong bersyon ng protokol, ang pagbuo ng mga counter ng rebisyon ay napabuti upang matiyak ang pag-scale ng mga serbisyo sa pamamagitan ng pagpapatakbo ng mga pagkakataon ng parehong serbisyo sa iba't ibang mga host nang hindi na kailangang i-configure ang pagsasabay ng data mula sa host.
Upang paghiwalayin ang mga chain ng client, iminungkahi ang isang setting ng HiddenServiceExportCircuitID, na maaaring tukuyin na may kaugnayan sa isang nakatagong serbisyo kapag ginagamit ang pangatlong bersyon ng protocol.
Pinapayagan ka ng pagpapaandar na ito na ma-access ang nakatagong serbisyo sa pamamagitan ng HAProxy protocol upang magtalaga ng isang virtual IP address sa mga papasok na mga string ng client.
Ang isa pang mahalagang punto ay iyon Nagsimula ang trabaho sa isang kumpletong muling pagsasaayos ng istraktura ng base ng Tor code upang mapabuti ang modularity at gawing simple ang pagpapanatili ng proyekto.
Hal ang pagkasira ng malalaking file sa mas maliit na mga file at nagsimula ang paghihiwalay ng isang tukoy na pagpapaandar.
Ang "karaniwang" direktoryo ay nahahati sa isang hanay ng mga aklatan (ang "lib" na direktoryo), ang mga file sa "o" na direktoryo ay inilipat sa batayang bahagi (ang direktoryo ng "core"), ang mga independiyenteng modyul (ang "tampok" direktoryo) o mga aplikasyon (ang direktoryo ng "application").
Ito ay na-optimize upang madagdagan ang pagganap (ang oras ng pagsisimula ay nabawasan ng isang average ng 8%).
Iba pang mga pagbabago
Bilang default, ang pangatlong bersyon ng protokol ay pinagana para sa mga serbisyo ng sibuyas.
Kung kinakailangan upang lumikha ng mga bagong nakatagong serbisyo batay sa ikalawang bersyon ng protokol, pagkatapos i-install ang pag-update, kinakailangan ng pagbabago sa pagsasaayos (Opsyon na "HiddenServiceVersion 2").
Para sa mga umiiral na serbisyo, ang bersyon ng protokol ay mananatiling hindi nagbabago, tulad ng ipinahiwatig sa file na may mga susi.
Sa wakas tumigil ang default na gateway simula sa exit node mode. Kung ang parameter ng ExitRelay ay nakatakda sa "awtomatiko", ang exit node ngayon ay nangangailangan ng tahasang pagsasaayos ng mga patakaran sa exit ng trapiko gamit ang mga pagpipiliang ExitPolicy at ReducedExitPolicy.
Ang mga mensahe ay binago habang nagsisimula ang Tor, na maaaring humantong sa isang paglabag sa pagiging tugma sa mga panlabas na kagamitan para sa pag-aaral ng mga tala.
Ang impormasyon tungkol sa pag-unlad ng pagtanggap ng data mula sa direktoryo ng server ay winakasan bago maitatag ang isang matagumpay na koneksyon sa gateway (sa relay o tulay).
Y nagdagdag ng suporta para sa pinabuting mga tool sa pagsukat ng bandwidth at gumawa ng posibilidad expMaliit na gamitin ang mga aklatan ng NSS na binuo ng proyekto ng Mozilla sa halip na OpenSSL.