Nadchodzi Tor 0.4.8 z ulepszeniami bezpieczeństwa, wydajności i nie tylko

Tor

Tor to projekt, którego głównym celem jest rozwój anonimowej sieci komunikacyjnej na poziomie sieci.

Zapowiedział uruchomienie nowa wersja Tora 0.4.8, w którym kilka zostało wdrożonych Ważne funkcje i poprawki błędów. To nowe wydanie jest pozycjonowane jako pierwsza stabilna wersja gałęzi 0.4.x, która będzie utrzymywana w ramach regularnego cyklu konserwacji.

W tej nowej gałęzi „Tor 0.4.8” aktualizacje zostaną przerwane po 9 miesiącach lub 3 miesiącach od wydania gałęzi 0.4.9.x.

Główne nowe funkcje Tor 0.4.8

W prezentowanej nowej wersji Tora 0.4.8 jedną z jego głównych nowości jest Nowa metoda dodano, który ma funkcję, chroń usługi Onion przed atakami DoS w oparciu o dowód pracy (PoW) w celu identyfikacji klientów, których żądania powinny zostać rozpatrzone w pierwszej kolejności. Mechanizm proof-of-work ma na celu zniechęcenie atakujących poprzez uczynienie ataków na dużą skalę kosztownymi i niepraktycznymi, przy jednoczesnym nadaniu priorytetu legalnemu ruchowi.

Wspomniano, że w obronie PoW Tora jest mechanizmem dynamicznym i reaktywnym, który pozostaje bezczynny w normalnych warunkach użytkowania, aby zapewnić bezproblemową obsługę użytkownika, ale gdy usługa cebulowa jest obciążona, mechanizm będzie żądał przychodzących połączeń klientów w celu wykonania serii sukcesywnie bardziej złożonych operacji. Usługa następnie nada priorytet tym połączeniom na podstawie poziomu wysiłku wykazanego przez klienta.

Kolejną zmianą, która wyróżnia się w nowej wersji, jest to wdrożono protokół separacji ruchu Conflux, pozwala zwiększyć wydajność i niezawodność połączeń poprzez podział ruchu w kierunku węzła wyjściowego na dwa strumienie, które przechodzą przez różne łańcuchy węzłów. Jak działa protokół opiera się na wyborze par ciągów zbieżnych z wcześniej zaprojektowanej puli, po czym wykonywane jest wycofywanie w celu użycia zwykłych ciągów. Aby zwiększyć wydajność, dane wysyłane z węzła wyjściowego są multipleksowane i rozdzielane na dwa kanały, przy czym klient ma również możliwość przeniesienia połączenia do trybu redukcji opóźnień, w którym dla kanału z opóźnieniami wybierane są minimum danych.

Oprócz tego w Toru 0.4.8 gwarantowana jest poprawna interakcja serwerów katalogowych Tora (organu katalogowego) i przekaźników z serwerami katalogowymi, które zmieniły swój adres IP. Wcześniej węzły nadal wysyłały dane na stary adres określony w pliku konfiguracyjnym, nawet po pojawieniu się zmiany adresu na liście stanu sieci.

Z innych zmian które wyróżniają się na tle nowej wersji:

  • Dodano ochronę przed atakami DoS na częściowo otwarte kanały i znane transmisje.
  • W LibreSSL używane są teraz interfejsy API OpenSSL 1.1, co naprawia LibreSSL 3.5
    zgodność.
  • Naprawiono ostrzeżenia kompilatora dotyczące equix i hashx podczas kompilacji z clang.
  • Włączono ustawienie ClientUseIPv6, co pozwala klientowi domyślnie wybierać przekaźniki z adresami IPv6.
    naprawiono bardzo rzadkie przepełnienie bufora w hashx, specyficzne dla dynamiki
    kompilator na platformach aarch64
    Procesy z implementacją Pluggable Transport są automatycznie uruchamiane ponownie po zakończeniu.

W końcu jeśli chcesz dowiedzieć się więcej na ten temat o nowej wersji możesz sprawdzić szczegóły w poniższy link.

Jak zdobyć Tora 0.4.8?

Aby uzyskać tę nową wersję, wystarczy wejść na oficjalną stronę projektu aw dziale download możemy pobrać kod źródłowy do jego kompilacji. Możesz pobrać kod źródłowy z następujący link.

Natomiast dla szczególnego przypadku użytkowników Arch Linux możemy go pobrać z repozytorium AUR. Dopiero w chwili, gdy pakiet nie został zaktualizowany, możesz go monitorować z poniższego linku a gdy tylko będzie dostępny, możesz przeprowadzić instalację, wpisując następujące polecenie:

yay -S tor-git


Zostaw swój komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

*

*

  1. Odpowiedzialny za dane: AB Internet Networks 2008 SL
  2. Cel danych: kontrola spamu, zarządzanie komentarzami.
  3. Legitymacja: Twoja zgoda
  4. Przekazywanie danych: Dane nie będą przekazywane stronom trzecim, z wyjątkiem obowiązku prawnego.
  5. Przechowywanie danych: baza danych hostowana przez Occentus Networks (UE)
  6. Prawa: w dowolnym momencie możesz ograniczyć, odzyskać i usunąć swoje dane.