Tor е премахнал 800 възела от 6000, които има, тъй като те са остарели

Лос разработчици на анонимната мрежа Tor предупредиха за голямо почистване на сайта използване на остарял софтуер, което вече не се поддържа. На 8 октомври бяха разбити около 800 остарели възли работещи в режим на реле (общо мрежата Tor има повече от 6,000 възела от този тип).

Блокиране Това беше постигнато чрез поставяне на сървърите на директории в черен списък с проблемни възли. Това се очаква да изключи мрежата от възли, които не са актуализирани по-късно. Докато за следващата стабилна версия на Tor, която е насрочена за ноември, тя ще има опция, която по подразбиране отхвърля връзки към възли, които използват версии на Tor, чиято поддръжка е изтекла.

В съобщението те коментират, че:

Тези възли изпълняват версии на софтуера Tor, датиращи от серията 0.2.4.x, която беше пусната на 10 декември 2013 г. Други релета от следващо поколение изпълняват най-новия ни код в нощни версии и алфа версии.

Тези версии на релета представляват приблизително 5 години развитие на Tor. Днес има общо 85 различни версии на Tor, от алфа до стабилна, използвани от релета.

Поддържането на тези версии означава, че мрежовият екип възнамерява да поправи значителни проблеми със стабилността, уязвимости в сигурността и регресии на преносимостта. Също така можем да коригираме по-малки грешки, които значително влияят на потребителското изживяване.

С това те ни информират, че такава промяна ще позволи на мрежата да се подобри в бъдеще, тъй като поддръжката за следните версии вече не се изключва автоматично от мрежовите възли, които не са преминали към най-новия софтуер навреме.

Например в момента дори възли с Tor 0.2.4.x, който стартира през 2013 г., все още са в мрежата Tor, въпреки че поддръжката за клона 0.2.9 LTS все още продължава.

Уведомени са остарели системни оператори на планираната блокада през септември чрез пощенски списъци и чрез изпращане на индивидуални сигнали до адресите за контакт, посочени в полето ContactInfo.

След предупреждението броят на остарелите възли намаля от 1276 на около 800.

По предварителни оценки, в момента приблизително 12% от трафика преминава през остарели възли, по-голямата част от които е свързана с транзитното предаване; делът на остарелия трафик на изходни възли е само 1,68% (62 възела).

Премахването на остарели възли от мрежата се очаква да повлияе леко размера на мрежата и ще доведе до леко провисване в диаграмите, отразяващо състоянието на анонимната мрежа.

Наличието в мрежата на възли с остарял софтуер влияе неблагоприятно на стабилността и създава допълнителни рискове от пробиви в сигурността.

Ако администраторът не следи актуализациите на Tor, те вероятно пренебрегват системната актуализация и други сървърни приложения, увеличавайки риска от поемане на контрола върху възела в резултат на целенасочени атаки.

Очакваме следващата ни стабилна версия на Tor (около ноември 2019 г.) да съдържа софтуерна промяна, която по подразбиране ще отхвърли релета за изтичане Дотогава ще отхвърлим около 800 остарели релета, използвайки вашите пръстови отпечатъци.

Остарелите мостове все още няма да бъдат отхвърлени; те ще бъдат отхвърлени по-късно през 2019 г., когато внедрим промяната на софтуера Tor.

Освен това, наличието на възли с прекратени версии пречи на коригирането на важни грешки, предотвратява разпространението на нови функции на протокола и намалява мрежовата ефективност.

Например, неразработените възли, показващи грешка на процесор HSv3, причиняват увеличени закъснения по време на преминаването на потребителския трафик през тях и увеличават общото натоварване в мрежата поради клиенти, изпращащи повторни заявки след грешки при обработката на HSv3 връзка.

И накрая, ако искате да научите повече за изявлението на хората от Tor, можете да го направите на адрес следната връзка.