최근에 Tor 0.4.4.5의 새로운 안정 버전 출시가 발표되었습니다. 익명의 Tor 네트워크 작업을 구성하는 데 사용됩니다. 토르 0.4.4.5 0.4.4 브랜치의 첫 번째 안정 버전으로 간주됩니다. 지난 XNUMX 개월 동안 진화했습니다.
분기 0.4.4는 정기 유지 보수주기의 일부로 유지됩니다.; 업데이트 릴리스는 9 개월 (2021 년 3 월) 또는 0.4.5.x 브랜치 릴리스 후 XNUMX 개월 후에 중단됩니다.
또한 0.3.5 브랜치에 대한 긴 지원주기 (LTS)도 제공되며 업데이트는 1 년 2022 월 0.4.0 일까지 출시됩니다. 0.2.9.x, 0.4.2.x 및 0.4.1에 대한 지원 20.x는 중단되었습니다. 0.4.3.x 브랜치에 대한 지원은 15 월 2021 일에 중단되고 XNUMX은 XNUMX 년 XNUMX 월 XNUMX 일에 중단됩니다.
아직 Tor 프로젝트를 모르는 사람들을 위해 (어니언 라우터). 이것은 통신 네트워크의 개발이 주요 목표 인 프로젝트입니다. 분산되고 지연 시간이 짧으며 인터넷을 통해 오버레이됩니다. 사용자간에 교환되는 메시지의 라우팅이 자신의 신원을 드러내지 않는 경우 즉, IP 주소 (네트워크 수준에서 익명 성)이며 또한이를 통해 이동하는 정보의 무결성과 비밀을 유지합니다.
이 시스템은 개선 사항을 구현하고 실제 세계에 배포 할 수 있으며 다양한 유형의 공격을 견딜 수 있도록 필요한 유연성을 갖도록 설계되었습니다. 그러나 그것은 약점이 있으며 완벽한 시스템으로 간주 할 수 없습니다.
Tor 0.4.4.5의 새로운 주요 기능
이 새로운 버전의 Tor 상당히 많은 변경 및 수정이 제공됩니다., 그중 가장 중요한 부분은 다음과 같습니다. 향상된 센티넬 노드 선택 알고리즘, 여기서로드 밸런싱 문제는 물론 생산성과 보안을 향상시킵니다.
또 다른 주요 변화, 양파 서비스의 부하 분산 기능이 구현되었습니다. 프로토콜의 세 번째 버전을 기반으로하는 서비스는 이제 HiddenServiceOnionBalanceInstance 옵션을 사용하여 구성된 OnionBalance의 백엔드로 작동 할 수 있습니다.
또한 예비 디렉토리 서버 목록이 업데이트되었습니다., 이는 작년 이후로 업데이트되지 않았으며 105 개 서버 중 148 개는 계속 작동합니다 (새 목록에는 144 월에 생성 된 XNUMX 개 항목이 포함됨).
릴레이에서는 EXTEND2 셀로 작업 할 수 있습니다. 사용할 수있는 IPv6 주소에서만 클라이언트와 릴레이가 IPv6를 지원하는 경우 IPv6를 통한 체인 확장도 허용됩니다.
노드 체인을 확장하여 IPv4 및 IPv6을 통해 동시에 셀에 액세스 할 수있는 경우 IPv4 또는 IPv6 주소가 무작위로 선택됩니다. 기존 IPv6 연결은 체인을 확장 할 수 있습니다. 내부 IPv4 및 IPv6 주소의 사용은 금지됩니다.
또한 릴레이 지원없이 Tor를 시작할 때 비활성화 할 수있는 코드의 양을 확장했습니다.
또한 양파 서비스의 DoS 방어를위한 매개 변수의 올바른 처리가 언급됩니다. 이전에는 서비스의 DoS 방어에 대한 합의 매개 변수가 서비스 운영자가 HiddenServiceEnableIntroDoSDefense를 통해 설정 한 매개 변수를 덮어 씁니다.
또 다른 중요한 버그 수정은 클라이언트에서 발생하는 트래픽을 무시하고 Tor 네트워크 양파 서비스의 전체 트래픽을 과소 평가하는 버그입니다.
그 외에 오래된 버전의 Tor 핸드 셰이크를 사용하는 채널은 더 이상 검사를 우회 할 수 없습니다. 주소의 정식 성. (이러한 채널에는 ed25519 키를 구성 할 방법이 없으므로 ed25519 ID를 지정하는 회로에 대해서는 항상 거부되어야하기 때문에 이것은 사소한 문제 일뿐입니다.)
다른 변경 사항 중 눈에 띄는 :
- 당국은 이제 Tor 0.3.5 이상과 호환되는 프로토콜 버전을 권장합니다.
- GUARD NEW / UP / DOWN 제어 포트 이벤트에 대한 재설정 지원.
- tor_addr_is_valid ()에 IPv6 지원을 추가합니다.
- 위의 변경 사항 및 tor_addr_is_null ()에 대한 테스트를 추가합니다.
- 클라이언트와 릴레이가 IPv2 전용 이중 스택 EXTEND6 셀을 보낼 수 있도록합니다.
- Tor가 Linux seccomp2 샌드 박스 충돌을 일으킨 시스템 호출을보고하는 방법을 모르는 플랫폼에서 빌드 할 수 있도록합니다.
- 일부 Libc 구현에서 unlink ()를 구현하는 데 사용하는 unlinkat () 시스템 호출을 허용합니다.
- 새로운 유형의 서비스 연결 실패를보고하는 3 개의 새로운 SocksPort ExtendedErrors (F2, F3, F7)를 추가했습니다.
마지막으로 이에 대해 더 알고 싶다면 다음 링크.