The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск новой стабильной ветки Tor 0.4.1

20.08.2019 20:59

Представлен выпуск инструментария Tor 0.4.1.5, используемого для организации работы анонимной сети Tor. Tor 0.4.1.5 признан первым стабильным выпуском ветки 0.4.1, которая развивалась последние четыре месяца. Ветка 0.4.1 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев или через 3 месяца после релиза ветки 0.4.2.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года.

Основные новшества:

  • Реализована экспериментальная поддержка добавочного заполнения на уровне цепочек, позволяющего усилить защиту от методов определения трафика Tor. Клиент теперь добавляет добавочные ячейки (padding cells) вначале цепочек INTRODUCE и RENDEZVOUS, делая трафик этих цепочек более похожим на обычный исходящий трафик. Ценой усиления защиты является добавление двух дополнительных ячеек в каждом направлении для цепочек RENDEZVOUS, а также одной вышестоящей и 10 нижестоящих ячеек для цепочек INTRODUCE. Метод активируется при указании в настройках опции MiddleNodes и может быть отключен через опцию CircuitPadding;
  • Добавлена поддержка аутентифицированых ячеек SENDME для защиты от DoS-атаки, основанной на создании паразитной нагрузки, в случае когда клиент запрашивает загрузку больших файлов и приостанавливает операции чтения после отправки запросов, но продолжает отправлять управляющие команды SENDME, инструктирующие входные узлы продолжать передачу данных. Каждая ячейка SENDME теперь включает хэш трафика, который она подтверждает, и конечный узел при получении ячейки SENDME может удостовериться, что другая сторона уже получила трафик, отправленный при обработке прошлых ячеек;
  • В состав включена реализация обобщённой подсистемы для передачи сообщений в режиме издатель-подписчик, которая может использоваться для организации внутримодульного взаимодействия;
  • Для разбора управляющих команд задействована обобщённая подсистема парсинга вместо отдельного разборка входных данных каждой команды;
  • Проведена оптимизация производительности, позволяющая снизить нагрузку на CPU. Tor теперь использует отдельный быстрый генератор псевдослучайных чисел (PRNG) для каждого потока, который основан на применении режима шифрования AES-CTR и использовании конструкций буферизации как в libottery и новом коде arc4random() из OpenBSD. Для небольших выходных данных предложенный генератор работает быстрее CSPRNG из OpenSSL 1.1.1 почти в 100 раз. Несмотря на то, что новый PRNG оценивается разработчиками Tor как криптографический надёжный, он пока используется только в местах, требующих высокой производительности, например, в коде планирования прикрепления добавочного заполнения;
  • Добавлена опция "--list-modules" для вывода списка включённых модулей;
  • Для третьей версии протокола скрытых сервисов реализована команда HSFETCH, которая ранее поддерживалась только во второй версии;
  • Устранены ошибки в коде запуска Tor (bootstrap) и обеспечении работы третьей версии протокола скрытых сервисов.


  1. Главная ссылка к новости (https://blog.torproject.org/ne...)
  2. OpenNews: Выпуск новой стабильной ветки Tor 0.4.0
  3. OpenNews: DoS-атаки для снижения производительности сети Tor
  4. OpenNews: Возобновление работы по интеграции поддержки Tor в Firefox
  5. OpenNews: Доступны Tor Browser 8.5 и первая стабильная версия Tor Browser для Android
  6. OpenNews: Проект Tor представил OnionShare 2, приложение для защищённого обмена файлами
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/51320-tor
Ключевые слова: tor
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (64) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 21:04, 20/08/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +12 +/
    Хорошие новости.Тор незаменим , к сожалению все больше стран где интернет ограничивают
     
     
  • 2.2, Аноним (2), 21:12, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • –23 +/
    >интернет ограничивают

    К счастью делается это для защиты самих пользователей.

     
     
  • 3.3, гуси (?), 21:19, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +17 +/
    С такими защищаторами и угрозы не нужны.
     
  • 3.4, Корец (?), 21:32, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >для защиты самих пользователей.

    От кого/чего?

     
     
  • 4.5, DmA (??), 21:52, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Невежественными легче управлять
     
     
  • 5.6, Michael Shigorin (ok), 22:12, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ...особенно удалённо.
     
     
  • 6.7, Аноним (7), 22:15, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    мы догадывались
     
  • 4.24, Аноним (24), 23:54, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >От кого/чего?

    От преступников, а также других дегенеративных элементов социума.

     
     
  • 5.29, Аноним (29), 00:02, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Так мы вас не боимся
     
  • 5.48, svsd_val (ok), 04:36, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Дык во власти их больше и они злее. При том всё это делается для ИХ защиты, а на простой народ им начхать. У нас даже вон закон придумали и ввели о "предоставлении сведений порочащих достоинство говно-путата" и не важно вор, предатель или кто Он там ещё, досказать это будет очень сложно, потому что с его "авторитетом и связями" любая истина будет перековеркана так что любой пострадавший от его рук будет автоматически признан виновным....
     
     
  • 6.63, анон (?), 13:09, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Право на забвение еще забыли.
    ||yay, опять политсрач||
     
  • 4.62, аккаунт или человек (?), 12:41, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    От кого хозяин бережёт свою корову? От других желающих подоить корову. Интересы коровы при этом учитываются только с точки зрения удобства дойки. И сено и хлев хозяин обеспечивает, чтобы потом можно было доить или пустить на мясо.
     
  • 3.8, Аноним (-), 22:22, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    "а судьи кто?".
    Ежели б оно делалось для "защиты", то была бы возможность отказаться от подобной гиперопеки, написав заявление (ну и начнем с того, что свои вариации "родительского контроля" были у различных операторов задолго до подобных законопроектов. Включались пользователем самостоятельно, при наличии на то необходимости). А раз подобное насаждается добровольно-принудительно, то ни о какой защите и речи не идет - обычная цензура
     
     
  • 4.10, Michael Shigorin (ok), 22:32, 20/08/2019 Скрыто ботом-модератором     [к модератору]
  • –5 +/
     
     
  • 5.21, Аноним (-), 23:48, 20/08/2019 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 5.45, Аноним (-), 03:24, 21/08/2019 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 6.69, Michael Shigorin (ok), 18:16, 21/08/2019 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
  • 4.12, Аноним (12), 22:40, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Да, правильно. И цензурировать сеть вообще не надо. Пусть педофилы и маньяки всякие свои видосики свободно распространяют, деток до суицида доводят через паблики в ВК и т.д.
     
     
  • 5.17, punk (?), 23:21, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А что принципиально изменилось то в РФ с введением различных "защитных" законов за последние годы? Очень двусмысленные видео с детьми есть прямо на YouTube и с формальной точки зрения ничего не нарушают.
    Маньяки и насильники тоже не то чтобы особенно испытывают неудобства, есть масса способов, как донести свои послания до самой широкой аудитории.
     
     
  • 6.74, Аноним (74), 09:50, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А что - у них есть какие-то послания? :D :D :D
     
  • 5.22, Аноним (-), 23:49, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Так не выкладывайте их

     
  • 5.23, Аноним (-), 23:51, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Закройте ВК и иже стоящие вертепы!
    Почем не закрывают? Все ж для блага
    Ах, там же бабки такие крутятся, что можно и потерпеть? )))))
     
     
  • 6.75, Аноним (74), 09:51, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    там биг-датки крутятся, которые надо сливать биг-братке, ну а биг-бабки - это так, поощрение от Системы.
     
  • 5.44, threescarth (ok), 03:10, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Так детей надо воспитывать, а не просто рожать и пускай растут как сорная трава. Тогда они и не будут "доводиться" до суицида этими вашими пабликами.
     
  • 5.46, Аноним (-), 03:41, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >И цензурировать сеть вообще не надо

    еще раз - "а судьи кто?". Кто определят, что "хорошо", а что "плохо"? Почему в бане лежат половина серверов digital ocean, сайтики с темами для линуксовых графических тулкитов и сервис для удаленного поиска работы в айти?

    >педофилы и маньяки

    об удалении подобного контента должна заботиться администрация площадок с контентом (собственно, этим занимаются давным давно, поскольку за такие непотребства есть отдельные статьи)

    >деток до суицида доводят

    во 1 - а зачем вы пускаете детей в интернет?
    во 2 - если уж очень хочется, у большинства провайдеров существует "родительский контроль".
    Договор об оказании услуг связи заключается по паспорту с совершеннолетним лицом - прикрываться защитой детей в данном случае, по меньшей мере, глупо

     
     
  • 6.54, Аноним (-), 11:07, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Ну как же ж!
    А депутаты - народные избранники на что?
    Россиянин проголосовал чтобы легче было!!
    А главное сухо и защищено )))))))
     
  • 5.49, svsd_val (ok), 04:56, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    По моему скромному мнению опишу суть происходящего 1 Начнём с того что даже с ... большой текст свёрнут, показать
     
     
  • 6.64, анон (?), 13:25, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Я как-то помню батя просил накачать ему порно в далеком 2008 году, когда я был еще в классе 7 или 8, ибо в интернетах, будучи инженером в авиапромышленности, разбирался с трудом. Очевидно, что вся эта защита - лишь цензура и просто стеб, а не для защиты детей. Если ребенок захочет неожиданно и беспричинно вскрыться, а детям это свойственно, ибо они тупы, для этого не нужны киты и террористы в вк. А еще тупы и нормалфаги истерички в ванильном интернете, особенно, когда даже на том же ютубе орали, что пидофилы пишут всякую ахинею под видосами малолеток в топах на пляже. Видели бы вы подписки этих любителей.
     
  • 6.70, Michael Shigorin (ok), 18:21, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > 2. Цензура вводится в большей доли для власти, что бы она могла удержаться

    А для чего введён замок в двери Вашей квартиры?  Долой авторитаризьм и ограничения!  Начни с себя!

     
     
  • 7.73, svsd_val (ok), 04:31, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Извините а разве кто-то говорил про авторизованный доступ О_о Не пытайтесь по... большой текст свёрнут, показать
     
     
  • 8.84, ДмитрийСССР (?), 11:30, 27/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    О, ну давай расскажи как за шутки в СССР сажали, или ещё круче, расстреливали ... текст свёрнут, показать
     
     
  • 9.85, svsd_val (ok), 17:43, 27/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем мне что-то говорить, у Вас есть руки, мозги и Вы похоже вполне самостоятел... текст свёрнут, показать
     
  • 7.76, Аноним (74), 09:52, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Ни о чём. Твой пример вообще из другой оперы.
     
  • 6.82, Совершенно другой аноним (?), 13:46, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Или всё настолько плохо что верите в планету фибиру и рептилойдов ?

    Планета Нибиру-же.

    Впрочем, про воспитание Вы всё правильно сказали - воспитывать должны родители, а не интернеты с телевизорами.

     
  • 5.52, Аноним (52), 10:25, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Пусть педофилы и маньяки всякие ...

    «Те, кто готов променять свободу на безопасность, не достойны ни свободы, ни безопасности»

     
     
  • 6.71, Michael Shigorin (ok), 18:21, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>Пусть педофилы и маньяки всякие ...
    > «Те, кто готов променять свободу на безопасность, не достойны ни свободы, ни
    > безопасности»

    Там контекст, как недавно выяснил, был оочень занятный.  Идите, почитайте, подумайте.

    Он как раз был об укреплении центральной власти против одного штатовского олигарха.

     
  • 5.68, Fracta1L (ok), 16:19, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А вот и маня с головой, промытой СМИ
     
  • 5.83, Дмитрий (??), 10:32, 25/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Пусть педофилы и маньяки всякие свои видосики свободно распространяют, деток до суицида доводят через паблики в ВК

    Для этого "педофилов" надо в тюрьму сажать, а не веерно отключать интернет.

     
  • 3.20, Аноним (-), 23:46, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Пользователей не спросили
    хотят ли они этого
     
     
  • 4.47, Аноним (-), 03:42, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    не кормите зеленого, я уже покормил
     
  • 3.37, Аноним (-), 00:33, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так сПутник не взлетел же, он утонул, понимаешь?
     
  • 3.50, да ну нах (?), 08:57, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Камеры в туалете установлены для вашей безопасности!!!
     
     
  • 4.55, Аноним (-), 11:09, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Правильно!
    Вдруг дерьмо выплеснется наружу
    и чел начнет тонуть
     
  • 4.65, анон (?), 13:27, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Неправда, на черном рынке копрофилов сейчас огромный спрос.
     
  • 3.51, Аноним (52), 10:09, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    >К счастью делается это для защиты самих пользователей.

    Господин депутат, залогиньтесь.

     
     
  • 4.56, Аноним (-), 11:10, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Яровая рейтинги качает
    На носу новые инициативы
    Распил бабок неминуем
     
     
  • 5.72, Michael Shigorin (ok), 18:23, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Яровая рейтинги качает

    Это вот та из "Яблока"? :)

     

  • 1.9, Аноним (9), 22:27, 20/08/2019 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     

     ....ответы скрыты (2)

  • 1.11, Аноним (11), 22:33, 20/08/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    > теперь использует отдельный быстрый генератор псевдослучайных чисел

    Доускоряются...

    > arc4random

    RC4 - небезопасный шифр. Почему же PRNG на его основе должен быть безопасным, если шифры эквивалентны PRNG?

    > Несмотря на то, что новый PRNG оценивается как криптографический надёжный

    Кем? Где доказательство?

     
     
  • 2.13, Аноним (13), 22:48, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > RC4 - небезопасный шифр. Почему же PRNG на его основе должен быть безопасным, если шифры эквивалентны PRNG?

    Не мешайте бекдоры ставить, а то Вас быстро де-анонимизируют.

     
  • 2.14, Аноним84701 (ok), 23:03, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> arc4random
    > RC4 - небезопасный шифр. Почему же PRNG на его основе должен быть
    > безопасным, если шифры эквивалентны PRNG?

    Возможно, потому что от RC4 там только название?
    https://man.openbsd.org/arc4random.3
    > The original version of this random number generator used the RC4 (also known as ARC4) algorithm. In OpenBSD 5.5 it was replaced with the ChaCha20 cipher

    https://wiki.debian.org/arc4random
    > libbsd provides an arc4random(3), previously using RC4 but this was changed to ChaCha20

    Да и в оригинал неплохо бы глянуть, для полноты взгляда, так сказать:
    > This PRNG is based on AES-CTR, using a [b]buffering construction similar[/b] to libottery and the (newer) OpenBSD arc4random() code

    .
    ,
    >> Несмотря на то, что новый PRNG оценивается как криптографический надёжный
    > Кем? Где доказательство?

    Кем-кем:
    > Although [b]we believe[/b] it to be cryptographically strong, we are only using it when necessary for performance

    В общем, получился анализ песни, напетой по телефону Рабиновичем.

     
  • 2.25, Аноним (-), 23:55, 20/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    OpenBSD уже отстой? ))
    А может вы внимательно предложение прочитаете?
    А лучше в первоисточнике
     
  • 2.34, Товарищ Майор (?), 00:26, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Гражданин, не волнуйтесь, просто ложитесь спать. Компетентные люди разберутся.
     

  • 1.53, Аноним (53), 10:34, 21/08/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    "делается это для защиты самих пользователей"... "Пусть педофилы и маньяки.." Вот ведь взрослого человека наверно уже в кошмарах "педофилы и маньяки" преследуют. А хоть одного в жизни видел? Или детская психотравма что-ли? Как вообще у людей появляется НАВЯЗЧИВОЕ СТРЕМЛЕНИЕ отрезать себе сами знаете что? И ведь таких мутантов всё больше во всех странах!
     
     
  • 2.57, Аноним (-), 11:13, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это на правах рекламы.
    Нужно как то продвигать идеи
    Извращенцы во власти, пусть и таким странным способом,
    но рекламируют свои пристрастия.
     
  • 2.58, anonymous (??), 11:31, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А хоть одного в жизни видел?

    А ты способен определить таковых с первого взгляда?

     
     
  • 3.59, Аноним (53), 11:57, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    "А ты способен определить таковых (маньяков) с первого взгляда?" Поэтому "стреляй всех, Господь отсортирует"
     
     
  • 4.77, Аноним (74), 09:56, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    интересно, какой там метод сортировки... :_D
     
     
  • 5.80, Andrey Mitrofanov_N0 (??), 10:40, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > интересно, какой там метод сортировки... :_D

    Возьми третий том Кнута, да посмотри.  :-P

     
  • 2.61, пох. (?), 12:23, 21/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ну нееет, не себе они отрезать собираются, это не надейтесь.

     

  • 1.78, Аноним (74), 09:58, 22/08/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Когда уже из этого недобровсера вырежут этот вонючий торомзящий всё на свете NoScript?!?!?!!! За последние 10 лет этот говноплагин в лучшую сторону никак не изменился! Есть же нормальные альтернативы!!
     
     
  • 2.81, Andrey Mitrofanov_N0 (??), 10:42, 22/08/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Когда уже из этого недобровсера вырежут этот вонючий торомзящий всё на свете
    > NoScript?!?!?!!! За последние 10 лет этот говноплагин в лучшую сторону никак
    > не изменился! Есть же нормальные альтернативы!!

    Старлей не верещи  --  мажь зелёнкой и не пали контору.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру