Tor 0.4.8 מגיע עם אבטחה, שיפורי ביצועים ועוד

הודיע ​​על השקת ה גרסה חדשה של Tor 0.4.8, שבהם יושמו כמה תכונות חשובות ותיקוני באגים. מהדורה חדשה זו ממוקמת כגרסה היציבה הראשונה של ענף 0.4.x, אשר תישמר כחלק ממחזור התחזוקה הרגיל.

בסניף החדש הזה של "Tor 0.4.8" עדכונים יופסקו לאחר 9 חודשים או 3 חודשים לאחר שחרורו של סניף 0.4.9.x.

התכונות החדשות העיקריות של Tor 0.4.8

בגרסה החדשה הזו של Tor 0.4.8 שמוצגת, אחד החידושים העיקריים שלה הוא שיטה חדשה הוסיף, שיש לו את הפונקציה, הגן על שירותי Onion מפני התקפות DoS מבוסס על שימוש בהוכחת עבודה (PoW) כדי לזהות לקוחות שיש לעבד את הבקשות שלהם תחילה. מנגנון הוכחת העבודה נועד להרתיע תוקפים על ידי הפיכת התקפות בקנה מידה גדול ליקר ולא מעשי, תוך מתן עדיפות לתעבורה לגיטימית.

מוזכר כי ההגנה ה-PoW של Tor הוא מנגנון דינמי ותגובתי, אשר נשאר פעיל בתנאי שימוש רגילים כדי להבטיח חווית משתמש חלקה, אך כאשר שירות בצל נמצא בלחץ, המנגנון יבקש מחיבורי לקוחות נכנסים לבצע סדרה של פעולות מורכבות יותר ברציפות. לאחר מכן, השירות ייתן עדיפות לחיבורים אלו בהתבסס על רמת המאמץ שהפגין הלקוח.

שינוי נוסף שבולט בגרסה החדשה הוא זה פרוטוקול הפרדת התעבורה של Conflux יושם, מאפשר לך להגביר את הביצועים והאמינות של החיבורים על ידי פיצול התעבורה לכיוון צומת היציאה לשני זרמים העוברים דרך שרשראות שונות של צמתים. איך הפרוטוקול עובד מבוסס על בחירת זוגות מיתרי מפגש מבריכה שתוכננה מראש, לאחר מכן מתבצעת החזרה לשימוש במיתרים רגילים. כדי להגביר את הביצועים, הנתונים הנשלחים מצומת היציאה עוברים מרובה ומופצים על פני שני ערוצים, כאשר ללקוח יש גם אפשרות להעביר את החיבור למצב הפחתת השהייה, שבו ערוץ עם עיכובים נבחר מינימום עבור הנתונים.

בנוסף לכך, ב-Tor 0.4.8 מובטחת האינטראקציה הנכונה של שרתי ספריות Tor (Directory Authority) וממסרים עם שרתי ספריות ששינו את כתובת ה-IP שלהם. בעבר, צמתים המשיכו לשלוח נתונים לכתובת הישנה שצוינה בקובץ התצורה, גם לאחר ששינוי הכתובת הופיע ברשימת מצב הרשת.

משאר השינויים הבולטים מהגרסה החדשה הזו:

• נוספה הגנה מפני התקפות DoS בערוצים פתוחים חלקית ובשידורים ידועים.
• ממשקי API של OpenSSL 1.1 משמשים כעת עבור LibreSSL, ומתקן את LibreSSL 3.5
  תְאִימוּת.
• אזהרות מהדר תוקן ב-equix ו-hashx בעת קומפילציה עם clang.
• ההגדרה ClientUseIPv6 הופעלה, המאפשרת ללקוח לבחור ממסרים עם כתובות IPv6 כברירת מחדל.
  תיקן הצפת מאגר נדירה מאוד ב-hashx, ספציפית לדינמיקה
  מהדר בפלטפורמות aarch64
  תהליכים עם הטמעת Transportable Pluggable מופעלים מחדש אוטומטית לאחר השלמתם.

בסופו של דבר אם אתה מעוניין לדעת יותר על כך לגבי גרסה חדשה זו, תוכל לבדוק את הפרטים ב הקישור הבא.

כיצד להשיג את Tor 0.4.8?

על מנת לקבל את הגרסה החדשה הזו, פשוט היכנס לאתר הרשמי של הפרויקט ובסעיף ההורדות שלו אנו יכולים להשיג את קוד המקור להרכבתו. אתה יכול לקבל את קוד המקור מה- הקישור הבא.

בעוד שבמקרה המיוחד של משתמשי Arch Linux אנו יכולים להשיג אותו ממאגר AUR. רק ברגע שהחבילה לא עודכנה תוכלו לפקח עליה מהקישור הבא וברגע שהוא זמין תוכלו להתקין על ידי הקלדת הפקודה הבאה:

yay -S tor-git