Tor és un projecte que té com a objectiu principal el desenvolupament d'una xarxa de comunicacions d'anonimat a nivell de xarxa
Es va donar a conèixer el llançament de la nova versió de Tor 0.4.8, en la qual s'han implementat diverses funcions importants i correccions d'errors. Aquest nou llançament es posiciona com la primera versió estable de la branca 0.4.x, la qual es mantindrà com a part del cicle de manteniment regular.
En aquesta nova branca de Tor 0.4.8 les actualitzacions se suspendran després de 9 mesos o 3 mesos després del llançament de la branca 0.4.9.x.
Principals novetats de Tor 0.4.8
En aquesta nova versió que es presenta de Tor 0.4.8, una de les principals novetats és el nou mètode afegit, que té com a funció, protegir els serveis Onion d'atacs DoS basat en l'ús de prova de treball (PoW) per identificar els clients les sol·licituds dels quals s'han de processar primer. El mecanisme de prova de treball té com a finalitat desincentivar els atacants en fer que els atacs a gran escala siguin costosos i poc pràctics, alhora que es donarà prioritat al trànsit legítim.
S'esmenta que la defensa PoW de Tor és un mecanisme dinàmic i reactiu, que roman inactiu en condicions normals dús per garantir una experiència dusuari perfecta, però quan un servei onion està sota estrès, el mecanisme sol·licitarà que les connexions entrants dels clients realitzin una sèrie doperacions successivament més complexes. El servei prioritzarà aquestes connexions en funció del nivell d'esforç demostrat pel client.
Un altre dels canvis que es destaca de la nova versió, és que es va implementar el protocol de separació de trànsit Conflux, permet augmentar el rendiment i la fiabilitat de les connexions dividint el trànsit cap al node de sortida en dos fluxos que passen a través de diferents cadenes de nodes. El funcionament del protocol es basa en la selecció de parells de cadenes de confluència d'un grup predissenyat, després de tot això es realitza una reversió per utilitzar cadenes regulars. Per augmentar el rendiment, les dades enviades des del node de sortida es multiplexen i distribueixen en dos canals, mentre que el client també té l'oportunitat de transferir la connexió a un mode de reducció de retards, en què se selecciona un canal amb retards mínims per a les dades.
A més, a Tor 0.4.8 es garanteix la interacció correcta dels servidors de directori Tor (Directory Authority) i els relés amb els servidors de directori que han canviat la seva adreça IP. Anteriorment, els nodes continuaven enviant dades a l'adreça anterior especificada al fitxer de configuració, fins i tot després que el canvi d'adreça aparegués a la llista d'estat de la xarxa.
Dels altres canvis que es destaquen d'aquesta nova versió:
- S'hi va afegir protecció contra atacs DoS en canals parcialment oberts i retransmissions conegudes.
- Ara s'utilitzen les API d'OpenSSL 1.1 per a LibreSSL, reparant LibreSSL 3.5
compatibilitat. - Es van corregir els advertiments del compilador en equix i hashx en compilar amb clang.
- La configuració ClientUseIPv6 s'ha activat, cosa que permet al client seleccionar relés amb adreces IPv6 per defecte.
va corregir un desbordament de memòria intermèdia molt estrany en hashx, específic de la dinàmica
compilador en plataformes aarch64
Els processos amb implementació de Pluggable Transport es reinicien automàticament un cop finalitzats.
Finalment si estàs interessat en conèixer més a l'respecte sobre aquesta nova versió, pots consultar els detalls a el següent enllaç.
¿Com obtenir Tor 0.4.8?
Per poder obtenir aquesta nova versió, n'hi ha prou amb dirigir-nos a la pàgina web oficial de el projecte i en la seva secció de descàrregues podrem obtenir el codi font per a la seva compilació. Pots obtenir el codi font des del següent enllaç.
Mentre que per al cas especial d'usuaris d'Arch Linux podrem obtenir des del repositori de AUR. Només que a hores d'ara no s'ha actualitzat el paquet, pots la monitorització des del següent enllaç i pel que fa aquest disponible pots fer la instal·lació teclejant la següent comanda:
yay -S tor-git