Нова версія мережі Tor 0.4.2.5 вже випущена, і це її новина

Через кілька місяців розвитку Нещодавно була анонсована нова версія “Tor 0.4.2.5” який використовується організувати роботу анонімної мережі. Tor 0.4.2.5 визнаний першим стабільним випуском гілки 0.4.2, який був розроблений за останні чотири місяці.

Тим, хто не знає про Tor, ви повинні це знати це проект, основною метою якого є розвиток мережі розподіленого зв'язку з низькою затримкою і накладається на Інтернет, в якому маршрутизація повідомлень, якими обмінюються користувачі, не розкриває їх ідентичність, тобто їхню IP-адресу (анонімність на рівні мережі), і що, крім того, підтримує цілісність і таємницю інформації, яка через неї рухається.

З цієї причини кажуть, що ця технологія належить до так званого даркнета, також відомого як глибока павутина або глибока павутина.

Про нову версію Tor 0.4.2.5

З виходом цієї нової версії Tor 0.4.2.5 теж Одночасно було випущено оновлення для версій 0.4.1.7, 0.4.0.6 та 0.3.5.9.

Гілка 0.4.2 буде супроводжуватися як частина регулярного циклу технічного обслуговування: випуск оновлень буде призупинено через 9 місяців або 3 місяці після випуску гілки 0.4.3.x.

На додаток до забезпечення тривалого циклу підтримки для гілки 0.3.5, оновлення яких будуть випущені до 1 лютого 2022 року. Хоча підтримка версій 0.4.0.x та 0.2.9.x буде припинена на початку наступного року.

Що стосується новин цієї нової версії, яка виділена в оголошенні, ми можемо знайти це в каталог сервера, який підключився до вузлів що вони використовують застарілі версії Tor вже заблоковані (Усі веб-сайти, які не використовують гілки 0.2.9, 0.3.5, 0.4.0, 0.4.1 та 0.4.2, термін дії яких закінчився, будуть заблоковані).

Блокування автоматично виключає мережеві вузли, які не були вчасно змінені до останньої версії програмного забезпечення. Оскільки оператори застарілих систем були повідомлені про заплановане блокування у вересні а наявність у мережі вузлів із застарілим програмним забезпеченням негативно впливає на стабільність та створює додаткові ризики порушень безпеки.

Якщо адміністратор не стежить за оновленнями Tor, вони, ймовірно, нехтують оновленням системи та інших серверних додатків, збільшуючи ризик взяти під контроль вузол в результаті цілеспрямованих атак. Наявність вузлів з версіями, які більше не підтримуються, також заважає виправленню важливих помилок, перешкоджає розповсюдженню нових характеристик протоколу та знижує ефективність мережі.

Для прихованих послуг, були надані інструменти для захисту від атак DoS. Кінцеві точки (вступні точки) тепер можуть обмежувати інтенсивність запитів клієнта, використовуючи параметри, надіслані прихованою службою в комірці ESTABLISH_INTRO.

Якщо прихована служба не використовує нове розширення, точка вибору з'єднання керуватиметься параметрами для досягнення консенсусу.

У пунктах вибору підключення забороняється підключати клієнтів прямого опитування (одинарний стрибок), які використовувались для роботи служби Tor2web, підтримка якої припинена надовго. Блокування зменшить навантаження на мережу спамерів.

З інших змін, які виділено в оголошенні:

• Для прихованих служб реалізований загальний набір токенів (група загальних токенів) з використанням єдиного лічильника, який можна використовувати для боротьби з DoS-атаками.
• Додана можливість розділення даних конфігурації між кількома об’єктами в коді конфігурації.
• Здійснено значне очищення коду.
• Запуск мереж чатні IPv6 як частини Travis CI.
  Спрощення матриці Travis CI та оптимізація часу компіляції.

Якщо ви хочете дізнатися більше про це Про деталі цієї нової версії, а також можливість отримати вихідний код для її ускладнення (оскільки двійкові файли для різних дистрибутивів Linux не створені), ви можете зробити це за наступним посиланням.