The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск новой стабильной ветки Tor 0.4.5

16.02.2021 21:14

Представлен выпуск инструментария Tor 0.4.5.6, используемого для организации работы анонимной сети Tor. Версия Tor 0.4.5.6 признана первым стабильным выпуском ветки 0.4.5, которая развивалась последние пять месяцев. Ветка 0.4.5 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев или через 3 месяца после релиза ветки 0.4.6.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года. Поддержка веток 0.4.0.x, 0.2.9.x, 0.4.2.x и 0.4.3 прекращена. Поддержка ветки 0.4.1.x будет прекращена 20 мая, а ветки 0.4.4 - в июне 2021 года.

Основные новшества:

  • Реализована возможность сборки Tor в форме статически связываемой библиотеки для встраивания в приложения.
  • Значительно улучшено определение релеев, поддерживающих IPv6. В torrc в опции Address разрешено указание адресов IPv6. На релеях обеспечено автоматическое прикрепление к IPv6 для указанных через ORPort портов, за исключением тех, которые явно помечены флагом IPv4Only. Достижимость ORPort с IPv6 теперь отслеживается релеем отдельно от ORPort с IPv4. Релеи с поддержкой IPv6 при подсоединении к другому релею включают в список ячеек оба адреса IPv4 и IPv6, и выбирают тот, который будет использован для соединения, случайным образом.
  • Для операторов релеев предложен механизм "MetricsPort" для мониторинга производительности узла. Доступ к статистке о работе узла предоставляется через HTTP-интерфейс. В настоящее время поддерживается вывод в формате Prometheus.
  • Добавлена поддержка системы трассировки LTTng и трассировки в пространстве пользователя в режиме USDT (User-space Statically Defined Tracing), подразумевающем сборку программ с включением специальных статических контрольных точек.
  • Решены проблемы с производительностью релеев, запущенных на платформе Windows.


  1. Главная ссылка к новости (https://blog.torproject.org/no...)
  2. OpenNews: Проект Tor представил систему анонимных тикетов для GitLab
  3. OpenNews: Выпуск Tor Browser 10.0.5 и дистрибутив Tails 4.13
  4. OpenNews: Обновление Tor 0.3.5.12, 0.4.3.7 и 0.4.4.6 с устранением уязвимости
  5. OpenNews: Выпуск новой стабильной ветки Tor 0.4.4
  6. OpenNews: Атака на пользователей Tor, в которую вовлечено четверть мощности выходных узлов
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/54597-tor
Ключевые слова: tor
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (43) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.4, Аноним (-), 04:07, 17/02/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    >Реализована возможность сборки Tor в форме статически связываемой библиотеки для встраивания в приложения.

    А потом оказывается, что в приложении не выставить torrc. И тебя держат на карандаше чего надо сотрудники за подключение к бездуховным directory servers напрямую. И страна в одночасье лишается разработчика альта, астры, а то и сотрудника МЦСТ, всего-то делавшего NAT с телефона до домашней малинки с воткнутым жёстким диском, в котором он ворошился через tor-версию nextcloud без поддержки транспортов.

     
     
  • 2.5, Аноним (-), 04:24, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    В преддверии возникающего вопроса цели использования nextcloud и его законности выскажу предположение, что наш сотрудник обходит NAT, к примеру, для просмотра K-On! или чтения журнала Manga Time Kirara, впрочем, ему ничего не мешает употреблять таким образом тайтлы медиапродукции из архива Российской газеты и тайтлы, транслировавшиеся по телеканалу "Звезда".
     
  • 2.6, Lex (??), 05:18, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Это не тот «безвинный бедняга» который выходную ноду организовал в самый разгар протестов и которого поймали то за кучу разжигающих и экстремистских сообщений и постов в тырнетах, поступивших с его адреса, а вся суть его защиты - «ну он же просто не знал, что организовал выходную ноду» ?
     
     
  • 3.8, Аноним (-), 07:11, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Где прописано законодательное запрещение держать выходные ноды Тор? Держатель выходной ноды не должен нести отвественность за поступки других людей.

    У вас с логикой не всё в порядке.

     
     
  • 4.9, Ordu (ok), 08:37, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это ты не понимаешь логики наших судебной и исполнительной властей. Их логика не закон, а умеренной изящности прогиб под хотелки других ветвей власти, и под индивидуалов, которые этой властью наделены.
     
     
  • 5.20, Аноним (20), 10:06, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Да какая там логика? Дворовый гопстоп питерского образца.
     
  • 4.10, iPony129412 (?), 08:43, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • –8 +/
    > Где прописано законодательное запрещение держать выходные ноды Тор?

    Ну ты почитай законы... как-нибудь.

     
     
  • 5.16, Аноним (-), 10:00, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Так ты номер статьи хотя-бы скажи, клоун.
     
  • 4.11, пауль (?), 09:07, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Держатель выходной ноды не должен нести отвественность за поступки других людей.

    Ага, как и держатель притона не должен нести отвественность за деятельность пришедших людей - они сами пришли, напились и буянили.
    держатель ноды полностью в ответе за людей, которых пустил на свой комп :)

    > У вас с логикой не всё в порядке.

    с логикой тут все в порядке. поставил сервис - отвечай за его действия


     
     
  • 5.19, Аноним (20), 10:04, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ну тогда и строителей этого безобразия посадить надо, не? Чего это они строят заведения всяким там буянам и продают настроеное кому попало.
     
     
  • 6.29, rshadow (ok), 13:01, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    боже, какая детская логика
     
     
  • 7.31, Аноним (-), 13:20, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Почему детская? Будет ли строительная организация построившая здание нести ответственность, за находящийся в этом здании притон? Не удивляйся, вопрос именно так строится.
     
  • 7.37, Аноним (37), 14:17, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > боже, какая детская логика

    Логика абсолютно зеркальная. Строитель ровно настолько же виноват в использовании его объекта плохими парнями. А иногда и виноватее: если он строил какой-нибудь условный бункер, условному гитлеру - врядли он может сказать что не знал кто и для чего будет использовать сооружение, при том что использование объекта для других целей заведомо проблематично. А tor что, я через него пакеты дебиана наприер качаю, с официального onoin'а. Чего в этом такого криминального?

     
  • 5.24, triolan (?), 10:38, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ты в детстве читал "Незнайка на Луне"?
     
  • 4.13, Аноним (13), 09:15, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А налогоплательщик не обязан следить за подачей налоговых отчетов своими контрагентами. Но если контрагент "пропал", то теперь НДС вешают на тебя.

    Это Россия. Тут по-другому.

     
     
  • 5.17, Аноним (20), 10:02, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Гоп-стоп вместо закона - баг, а не фича. Но это не имеет никакого отношения к техническим средствам, чисто человеческая проблема.

    p.s. с другой стороны, теперь этого добра напихают во все что шевелится. А когда у товарищмайора обезяьнник переполнится и карандаш затупится, он, очевидно, станет немного менее бдительным. Кто сказал что DoS атака хомяками на товарищмайора не работает?

     
  • 5.50, Аноним (-), 23:04, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    так сказал типа ндс это что-то нормальное .
     
  • 4.15, Lex (??), 09:56, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Если ты добровольно будешь выписывать любому желающему полную доверенность и давать ему оригиналы всех документов, означает ли это, что ты не несёшь ответственности за действия того лица, совершенные им от твоего лица на основе тобой же предоставленных прав на действия от твоего имени ?

    А если ты будешь выдавать любому желающему квалифицированную ЭЦП, оформленную на тебя, то кто несёт ответственность за совершенное с этой подписью ?

    С логикой все как раз в порядке - у некоторых, даже аспирантов, просто с  головой не все в порядке( хотя подозреваю, что тот тип начитался историй про перехват незашифрованных паролей и ЦП владельцами выходных нод - вот и повторить захотел.. а вместо этого получил по заслугам - решетку вместо дома и бутылку вместо стула )

    Но ИМХО надо в РФ отдельную статью в УК вводить - «За тупость».. посидят, чтоб другим не навредить.. о жизни подумают.. авось и поумнеют

     
     
  • 5.28, fractal cucumber (?), 12:07, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > надо в РФ отдельную статью в УК вводить

    В ансус себе введи.

     
  • 5.38, Аноним (-), 14:25, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > А если ты будешь выдавать любому желающему квалифицированную ЭЦП, оформленную на тебя,
    > то кто несёт ответственность за совершенное с этой подписью ?

    Примерно это как раз и сделали, с идентификацией любого хрена на госуслугах по номеру телефона, так что в принципе любой хмырь с доступом к SS7 гейту может попытаться сделать интересных юридически значимых вещей. Ты, значит, настаиваешь, что этих негодяев посадить надо, экстремист клятый? А сажалка не сломается? :)

    > Но ИМХО надо в РФ отдельную статью в УК вводить - «За тупость»..

    Отправиться в тюрьму по статье которую сам же и предложил? Мсье большой оригинал.

     
  • 5.54, Отдельная статья (?), 14:35, 18/02/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    -Как нам смертная казнь нужна! Товарищ Сталин, верните нам смертную казнь!! - от души, ласково просил Абакумов, приложив пятерню к груди и с надеждой глядя на темноликого Вождя.
    -На-днях верну вам смэртную казнь, - задумчиво говорил он, глядя глубоко вперед, как бы в годы и в го-ды. - Эт-та будыт харешая воспитательная мера.
    Из далекой светлой дали, куда он только что смотрел, Сталин перевел глаза на Абакумова. С нижним прищуром век спросил:
    -А ты - нэ боишься, что мы тебя жи первого и расстреляем?
    ---
    Что характерно - таки и расстреляли, хоть и не первого, а потом.
     
     
  • 6.56, Аноним (56), 10:24, 19/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Что характерно - таки и расстреляли, хоть и не первого, а потом.

    Ну так "за что боролись, на то и напоролись" вроде бы из СССР пошло.

     
  • 4.58, Аноним (58), 13:56, 19/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Подними у себя выходную ноду - тебя вызовут и популярно объяснят.
     
  • 3.12, Zitz (?), 09:12, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >разжигающих и экстремистских сообщений и постов

    Где-то заплакала пережившая Анна Франк.

     
     
  • 4.26, Аноним (26), 11:10, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Она же по сути не пережила. Умерла в 16 лет, а нацик который ее арестовал спокойно дожил до 1970 года, его даже в должности восстановили.
     
     
  • 5.34, Zitz (?), 13:35, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Alison Chabloz - Survivors.mp3
     
  • 5.55, Отдельная статья (?), 15:00, 18/02/2021 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Батя Анны (Отто Франк) на суде сказал, что не считает Зильбербауэра виновным, а считает виновником доносчика (а кто это был так и не выяснили). Вот ССовца и оправдали. Займи батя тогда иную позицию - результат мог бы быть совсем иной (особенно с учётом шумихи и того факта, что дневник на то время уже стал всемирно известным).
     
  • 3.21, Аноним (-), 10:08, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Это не тот «безвинный бедняга» который выходную ноду организовал в самый разгар протестов

    Это математик то, содержавший ноду задолго до всяких протестов? Правильно, давайте замочим всех математиков, умные слишком. Хайл реднек!

     
     
  • 4.57, Lex (??), 12:52, 19/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Это математик то, содержавший ноду задолго до всяких протестов? Правильно, давайте замочим
    > всех математиков, умные слишком. Хайл реднек!

    "Математик" - это тот, кто знает "математику" ?)

     
  • 3.30, rshadow (ok), 13:09, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    То есть ему дали молоток, а он им убился. LOL
    Технологии к сожалению(?) не отменяют мозги. И неправильное их использование ведет к таким вот последствиям.
     
  • 3.46, Аноним (46), 15:26, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не, тот безвинный бедняга не переклеивал шильдики, а работал в апстриме, на Debian, чтобы ты не плакал, когда у тебя не было пакетов.
     
  • 2.14, Аноним (14), 09:46, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Если используешь как либу, то логично и настройки выставлять через API. Но я бы не порекомендовал - отдельный процесс для Torа - дополнительная изоляция на случай уязвимостей в самом торе.
     
     
  • 3.18, Аноним (20), 10:03, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А что мешает изолировать процесс с встроенным тором? :)
     
     
  • 4.33, Аноним (-), 13:22, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    А это как?
     
     
  • 5.40, Аноним (-), 14:28, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А это как?

    Ну вот так. Засунуть в контейнер или виртуалку весь процесс использующий либу тора.

     
  • 4.51, Аноним (51), 23:14, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    То, что тор желательно изолировать от процесса, его использующего. Желательно - на отдельную физическую машину. Желательно - в клетке Фарадея, в которую входит только 2 ethernetа + звукопоглощающий слой.
     

  • 1.22, Аноним (-), 10:15, 17/02/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Свободная сеть для свободных людей.
     
     
  • 2.23, Аноним (-), 10:25, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Свободная от людей сеть.
     
     
  • 3.32, Аноним (-), 13:22, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Свободная от нелюдей.
     

  • 1.36, Нанобот (ok), 14:12, 17/02/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >Реализована возможность сборки Tor в форме статически связываемой библиотеки для встраивания в приложения

    разработчики малвари оценят

     
     
  • 2.41, Аноним (-), 14:32, 17/02/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > разработчики малвари оценят

    У них и так вроде особых проблем не было.

     

  • 1.60, Аноним (60), 10:00, 20/02/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Да кому он нужен!?.
     
  • 1.61, Аноним (61), 21:25, 21/02/2021 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Стеснительным анонимам на радость.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру