Uma nova versão do Tor, a 0.4.6.5, acaba de ser lançada com suporte para a terceira versão dos serviços Onion. Confira as novidades dessa importante atualização e veja onde baixar o programa para fazer a instalação. O Tor é um software gratuito e de código aberto que proporciona a comunicação anônima e segura ao navegar na Internet e em atividades online, protegendo contra a censura e que garante a privacidade do usuário.
O Tor funciona redirecionando o tráfego da Internet por meio de uma rede sobreposta livre e de alcance mundial. Sendo assim, possui cerca de sete mil retransmissores, para ocultar a localização e utilização do usuário de qualquer pessoa que realize vigilância de rede ou análise de tráfego.
Novidades do Tor 0.4.6.5
Nesta nova versão, foi adicionada a capacidade de criar “serviços onion” com base na terceira versão do protocolo com autenticação de acesso do cliente por meio de arquivos no diretório “authorized_clients”.
Além disso, também foi fornecida a capacidade de passar informações de congestionamento em dados extrainfo que podem ser usados ??para equilibrar a carga na rede. A transferência de métricas é controlada pela opção OverloadStatistics no torrc.
Também podemos descobrir que um sinalizador foi adicionado para os relés que permite ao operador do nó entender que o relé não está incluído no consenso quando os servidores selecionam diretórios (por exemplo, quando há muitos relés em um endereço IP).
Por outro lado, é referido que foi retirado o suporte para os serviços mais antigos do onion baseados na segunda versão do protocolo, que foi declarado obsoleto há um ano. A remoção completa do código associado à segunda versão do protocolo é esperada para o outono. A segunda versão do protocolo foi desenvolvida há cerca de 16 anos e, devido ao uso de algoritmos desatualizados, não pode ser considerado seguro nas condições modernas.
Há dois anos e meio, na versão 0.3.2.9, era oferecida aos usuários a terceira versão do protocolo, com destaque para a transição para endereços de 56 caracteres, proteção mais confiável contra vazamentos de dados através de servidores de diretório, estrutura modular extensível e o uso dos algoritmos SHA3, ed25519 e curve25519 em vez de SHA1, DH e RSA-1024.
Notícias Relacionadas
Novos recursos
SmartThings e o suporte ao Matter 1.4: Como os roteadores Wi-Fi serão integrados
O SmartThings está se preparando para integrar o Matter 1.4, trazendo novos recursos, como suporte a roteadores Wi-Fi, dispositivos de energia e maior compatibilidade entre plataformas.
mudança de preços
Max vai cobrar pelo compartilhamento de senhas
Max irá começar a cobrar por compartilhamento de senhas, seguindo o exemplo de outras plataformas. Entenda a nova estratégia e o que isso significa para os usuários.
Das vulnerabilidades resolvidas no Tor 0.4.6.5:
- CVE-2021-34550: acesso a uma área de memória fora do buffer alocado no código para analisar descritores de serviço onion com base na terceira versão do protocolo. Um invasor pode, ao colocar um descritor de serviço onion especialmente criado, iniciar o bloqueio de qualquer cliente que tente acessar esse serviço onion.
- CVE-2021-34549 – Capacidade de realizar um ataque que provoque a negação de serviço dos relés. Um invasor pode formar strings com identificadores que causam colisões na função hash, cujo processamento leva a uma grande carga na CPU.
- CVE-2021-34548 – Um relé pode falsificar células RELAY_END e RELAY_RESOLVED em fluxos semifechados, permitindo que um fluxo que foi criado sem o envolvimento deste relé seja encerrado.
- TROVE-2021-004: Adicionadas verificações adicionais para detectar falhas ao acessar o gerador de número aleatório OpenSSL (com a implementação padrão de RNG em OpenSSL, tais falhas não aparecem).
Das outras mudanças que se destacam:
- A capacidade de limitar a força das conexões do cliente aos relés foi adicionada ao subsistema de proteção DoS.
- Nos relés, a publicação de estatísticas sobre o número de serviços onion é implementada com base na terceira versão do protocolo e no volume do seu tráfego.
- O suporte para a opção DirPorts foi removido do código para relés, que não é usado para este tipo de nó.
- Refatoração de código.
- O subsistema de proteção DoS foi movido para o gerenciador de subsistema.
Para saber mais sobre essa versão do Tor, acesse a nota de lançamento.
Como instalar ou atualizar
Para instalar a versão mais recente do Tor nas principais distribuições Linux, você pode baixar o código fonte do Tor 0.4.6.5 agora mesmo no site oficial, no entanto, ele precisa ser compilado.
Por isso, os usuários finais são recomendados para aguardar a nova versão chegar nos repositórios de software estáveis ??de suas distribuições Linux favoritas antes de atualizar.
O Tor 0.4.6.5 também será incluído no próximo lançamento principal do Tor Browser, que deve ser lançado na próxima semana, e provavelmente no próximo lançamento da distribuição Tails Linux.
