Tor 0.3.0.6 is released: a new series is stable!

时间：2017-05-03 来源：torproject 作者：nickm 条评论

关门票20552。
次要功能（入门防护）：
将UseEntryGuards添加到TEST_OPTIONS_DEFAULT_VALUES以便不会中断回归测试。
当UseBridge设置时，需要UseEntryGuards，以确保不绕过网桥。解决票20502。
次要功能（后备目录）：
每个操作员允许3个后备继电器，这是安全的，现在我们选择了200个后备继电器。关门票20912。
注释updateFallbackDirs.py具有每个候选回退的带宽和共享权重。关门票20878。
当从后备书下载共同体时，显示继电器指纹。关门票20908。
从后备列表中排除受错误20499影响的继电器。如果运行已知受到错误20499影响的版本，或者在我们的测试中，它们会传递陈旧的共识（即超过24小时之前的过期），则从后备列表中排除继电器。关门票20539。
使更容易更改后备的输出排序顺序。关门票20822。
将最小回退带宽降低到1 MByte / s。部分票18828。
要求备份目录具有相同的地址和端口7天（现在我们有足够的继电器与这种稳定性）。 OnionOO稳定定时器在重新启动时由错误18050重置的继电器应升级到Tor 0.2.8.7或更高版本，这对此问题有一个修复。关门票20880;短期维持在0.2.8.2-alpha。
需要回退90％的时间（加权衰减平均值），而不是95％的标志。这允许至少73％的客户端在前5秒内引导，而无需联系权限。部分票18828。
为每个版本选择200个后备目录。关门票20881。

次要功能（指纹电阻，认证）：J0I免费翻墙网
将用于TLS链路认证的RSA密钥的长度扩展到2048位。（这些不用于前瞻性保密;为了保密，我们使用P256）关闭票13752。J0I免费翻墙网
次要功能（geoip）：J0I免费翻墙网
将geoip和geoip6更新为2017年4月4日Maxmind GeoLite2国家数据库。J0I免费翻墙网
次要特征（geoip，也在0.2.9.9）：J0I免费翻墙网
将geoip和geoip6更新为2017年1月4日Maxmind GeoLite2国家数据库。J0I免费翻墙网
次要功能（基础设施）：J0I免费翻墙网
实现smartlist_add_strdup（）函数。替换smartlist_add（sl，tor_strdup（str））的使用。关闭票20048。J0I免费翻墙网
次要功能（linting）：J0I免费翻墙网
在“Tor-”前缀的Tor版本上增强了更改文件linter的警告。关门票21096。J0I免费翻墙网
次要功能（记录）：J0I免费翻墙网
在几个地方，将ed25519键设置为“<unset>”，而不是可怕的“AAAAAAAA ... AAA”。关门票21037。J0I免费翻墙网
次要功能（可移植性，编译）：J0I免费翻墙网
Autoconf现在检查以确定OpenSSL结构是否是不透明的，而不是显式检查OpenSSL版本号。部分票21359。J0I免费翻墙网
支持建筑与最近使用不透明结构的LibreSSL代码。关闭票21359。J0I免费翻墙网
次要功能（继电器）：J0I免费翻墙网
我们现在允许分别使用OutboundBindAddressExit和OutboundBindAddressOR选项将出口和中继流量分离到不同的源IP地址。关闭票17975.由Michael Sonntag撰写。J0I免费翻墙网
次要功能（可靠性，崩溃）：J0I免费翻墙网
尝试更好地检测缓冲区中可能会增长（或认为它们已经增长）的大小超过2 GB的问题。诊断错误21369。J0I免费翻墙网
次要功能（测试）：J0I免费翻墙网
在'make test-network-all'期间，如果tor记录任何警告，请询问chutney输出它们。需要一个最新版本的chutney与21572补丁。实施21570。J0I免费翻墙网
次要错误修复（控制协议）：J0I免费翻墙网
现在通过控制协议对“GETINFO config / names”请求的回复正确地表示“依赖”类型。这是控制协议中的突破性变化。（该字段似乎被最常见的已知控制器忽略。）修复错误18146; 0.1.1.4-alpha上的bugfix。J0I免费翻墙网
由于在重构该API时引入了错误的base16解码返回值检查，GETINFO extra-info / digest / <digest>命令已损坏。修复错误22034; 0.2.9.1-alpha上的修补程序。J0I免费翻墙网
次要bugfix（日志记录）：J0I免费翻墙网
不建议在非匿名模式下使用Tor2web。推荐Tor2web是一个坏主意，因为客户端失去了所有的匿名。 Tor2web只能在具体情况下使用*知道*并了解问题的用户。修复错误21294; 0.2.9.3-alpha上的修补程序。J0I免费翻墙网
小错误修复（bug弹性）：J0I免费翻墙网
修复base64_decode（）中不可达到的size_t溢出。修复bug 19222; 0.2.0.9-alpha上的修补程序。由Guido Vranken发现由Hans Jerry Illikainen修复。J0I免费翻墙网
小修复（构建）：J0I免费翻墙网
用现代的等效替换过时的Autoconf宏，并防止将来出现类似的问题。修复bug 20990; bug修复0.1.0.1-rc。J0I免费翻墙网
次要错误修复（证书过期时间）：J0I免费翻墙网
避免使用将来无效的链接证书。修复错误21420; 0.2.4.11-alpha上的修补程序J0I免费翻墙网
次要错误修复（客户端）：J0I免费翻墙网
始终从extend_info_from_node（）中的故障中恢复，以防止错误21242的任何重复。修复错误21372; 0.2.3.1-alpha上的修补程序。J0I免费翻墙网
当使用桥梁的客户端在磁盘上启动缓存的共识时，它们忽略它并下载一个新的。现在他们使用缓存的。修复错误20269; 0.2.3.12-alpha上的修补程序。J0I免费翻墙网
次要错误修正（代码正确性）：J0I免费翻墙网
修复导致错误21278的危险的比较减法模式的几个（不可达到或无害）的情况。J0I免费翻墙网
小错误（config）：J0I免费翻墙网
尝试获取选项列表并且LearnCircuitBuildTimeout设置为0时，不要在启动时断言：我们当前正在解析选项，所以当然还没有准备好。修复错误21062; 0.2.9.3-alpha上的修补程序。J0I免费翻墙网
次要错误修复（配置）：J0I免费翻墙网
在“日志”选项中的严重性级别后接受非空格的空白字符。修复错误19965; 0.2.1.1-alpha上的修补程序。J0I免费翻墙网
支持“TByte”和“TBytes”单位，以字节为单位。已经支持“TB”，“TB”，“TBit”和“terabit”。修复错误20622; 0.2.0.14-alpha上的修补程序。J0I免费翻墙网
次要错误修复（configure，autoconf）：J0I免费翻墙网
将配置选项重命名为昂贵的硬化到易于脆弱的硬化。昂贵的硬化使得在检测到某些类型的问题时，tor守护进程中止。因此，它会导致更多的远程崩溃的风险，但对RCE或令人失望的bug类别更安全。我们现在尝试从configure脚本的消息中解释此问题。修复错误21290; 0.2.5.4-alpha上的bugfix。J0I免费翻墙网