Il ya quelques jours la sortie de la nouvelle version de Tor 0.4.7.7 a été annoncée, utilisé pour organiser le travail du réseau anonyme Tor.
Tor 0.4.7.7 fr reconnue comme la première version stable de la branche 0.4.7, qui est en développement depuis dix mois. La branche 0.4.7 sera maintenue dans le cadre du cycle de maintenance régulier : les mises à jour seront interrompues après 9 mois ou 3 mois après la sortie de la branche 0.4.8.x.
Tor a publié 0.4.7.7 , la première version stable de Tor avec prise en charge du contrôle de la congestion. Le contrôle de la congestion supprimera la limite de débit Tor actuelle et réduira la latence en minimisant la longueur des files d'attente dans les relais. Cela se traduira par des améliorations significatives des performances de Tor, ainsi qu'une meilleure utilisation de la capacité de notre réseau.
Principales nouveautés de Tor 0.4.7.7
Dans cette nouvelle version de Tor qui est présentée, ajout d'une implémentation du protocole RTT Congestion Control qui régule le trafic acheminé via le réseau Tor (contrôle de flux côté client, nœuds de sortie et services onion, mais pas de corrélation de retard de différents côtés). Le protocole vise à surmonter les limitations actuelles de la bande passante et à réduire la taille des files d'attente de retransmission. Jusqu'à présent, la vitesse d'un seul flux de téléchargement via les nœuds de sortie et les services onion était limitée à 1 Mo/s, car la fenêtre d'envoi a une taille fixe de 1000 cellules par flux et 512 octets de données peuvent être envoyés dans chaque cellule. (flux) avec un retard de chaîne de 0,5 s = 1000*512/0,5 = ~1 Mo/s).
Pour prédire la bande passante disponible et déterminer la taille totale de la file d'attente de paquets, le nouveau protocole utilise une estimation du temps aller-retour (RTT), qui sert de critère pour limiter l'envoi de données.
La simulation a montré que l'utilisation du nouveau protocole sur les nœuds de sortie et les services oignon entraînera une diminution des délais d'attente, la suppression des restrictions de débit, une augmentation des performances du réseau Tor et une utilisation optimale de la bande passante disponible. Côté client, le support du contrôle de flux sera proposé le 31 mai dans la prochaine version majeure de Tor Browser, construite sur la branche Tor 0.4.7.
Ajout d'une protection Vanguards-lite simplifiée contre les attaques d'anonymisation des services onion de courte durée, ce qui réduit le risque de détecter les nœuds de garde d'un service onion ou d'un client onion lorsque le service fonctionne depuis moins d'un mois (pour les services onion fonctionnant plus d'un mois, il est recommandé d'utiliser le plugin vanguards) .
L'essence de la méthode est que les clients et services onion sélectionnent automatiquement 4 nœuds de protection de longue durée ("relais de protection de couche 2") à utiliser au milieu de la chaîne, et ces nœuds sont stockés pendant un temps aléatoire (en moyenne, un la semaine).
Un autre changement qui se démarque dans la nouvelle version concerne les serveurs d'annuaire, dans lesquels la possibilité d'attribuer l'indicateur MiddleOnly aux relais via une nouvelle méthode de consensus a été implémentée. La nouvelle approche consiste à déplacer la logique de définition de l'indicateur MiddleOnly du niveau client vers le côté serveurs d'annuaire. Pour les relais marqués MiddleOnly, les indicateurs Exit, Guard, HSDir et V2Dir sont automatiquement supprimés et l'indicateur BadExit est défini.
Enfin si vous souhaitez en savoir plus à propos de cette nouvelle version, vous pouvez vérifier les détails dans le lien suivant.
Comment obtenir Tor 0.4.7?
Afin d'obtenir cette nouvelle version, il suffit d'aller sur le site officiel du projet et dans sa section de téléchargement, nous pouvons obtenir le code source pour sa compilation. Vous pouvez obtenir le code source à partir du lien suivant
Alors que pour le cas particulier des utilisateurs d'Arch Linux, nous pouvons l'obtenir à partir du référentiel AUR. Seulement au moment où le package n'a pas été mis à jour, vous pouvez le surveiller à partir du lien suivant et dès qu'il est disponible, vous pouvez effectuer l'installation en tapant la commande suivante:
yay -S tor-git