リレーの時計と2つ目の暗号スイート
リレーが自分の時計で送信できるようになり、gost スイートが標準スイートと同じインターフェースの裏で動くようになりました。
自分の時計で送るリレー
リレーは、セルを受け取ってすぐに転送する代わりに、自分の時計で一定の周期ごとに送れるように なりました。予備的な計測では、すべての回線での一定のストリームと往復時間の増加と引き換えに、 相関攻撃を当て推量のレベルまで下げます。数値は研究のページにあります。
同じ変更で計測環境を修正し、カバーセルかどうかを回線だけでなく各リレーからも隠すように しました。
2つ目の暗号スイート
ロシアの標準規格のスイート（vko gost r 34.10-2012、kuznyechik-mgm、streebog）が、標準の
x25519、xchacha20-poly1305、ed25519 のスイートと同じ CryptoProvider の契約の裏で動き、
-suite gost で有効になります。どちらも同じ適合テストに合格しています。国際的な研究と
比較できるよう、標準は x25519 のままです。
鍵メモリの対策
メモリロック、ゼロ消去、ダンプ禁止を設定でひとつずつ無効にできるようになり、それぞれの対策の 効果を個別に計測できます。