u programeri anonimna mreža Tor je upozorio na veliko čišćenje web mjesta koristeći zastarjeli softver, koja više nije podržana. 8. oktobra, srušilo se oko 800 zastarjelih čvorova koji rade u relejnom načinu rada (ukupno mreža Tor ima više od 6,000 čvorova ove vrste).
Blokiranje To je postignuto stavljanjem poslužitelja direktorija na crnu listu problematičnih čvorova. Očekuje se da će ovo isključiti mrežu čvorova koji nisu kasnije ažurirani. Dok će za sljedeću stabilnu verziju Tor-a, koja je zakazana za studeni, imati opciju koja po defaultu odbija veze s čvorovima koji koriste verzije Tor-a čije je održavanje isteklo.
U najavi komentiraju da:
Ovi čvorovi pokreću verzije softvera Tor koji datiraju iz serije 0.2.4.x koja je objavljena 10. decembra 2013. Ostali releji sljedeće generacije izvode naš najnoviji kod u noćnim verzijama i alfa verziji.
Ove relejne verzije predstavljaju približno 5 godina razvoja Tor-a. Danas postoji ukupno 85 različitih verzija Tor-a, od alfa do stabilnih, koje releji koriste.
Održavanje ovih verzija znači da mrežni tim namjerava popraviti značajne probleme sa stabilnošću, sigurnosne ranjivosti i regresije prenosivosti. Također možemo ispraviti manje greške koje značajno utječu na korisničko iskustvo.
Ovim nas to obavještavaju takva promjena omogućit će poboljšanju mreže u budućnosti, jer podrška za sljedeće verzije više nije automatski isključena iz mrežnih čvorova koji se na vrijeme nisu prebacili na najnoviji softver.
Na primjer, trenutno čak i čvorovi sa Tor 0.2.4.x, koji je pokrenut 2013. godine, još uvijek su na mreži Tor, iako je podrška za podružnicu 0.2.9 LTS još uvijek u toku.
Obaviješteni su zastarjeli operateri sistema planirane blokade u septembru putem mailing lista i slanjem pojedinačnih upozorenja na kontakt adrese navedene u polju ContactInfo.
Nakon upozorenja, broj zastarjelih čvorova smanjio se sa 1276 na oko 800.
Prema preliminarnim procjenama, trenutno približno 12% prometa prolazi kroz zastarjele čvorove, od kojih je većina povezana sa tranzitnim transmisijom; udio zastarjelog prometa izlaznih čvorova je samo 1,68% (62 čvora).
Predviđa se da će uklanjanje zastarjelih čvorova s mreže malo utjecati veličinu mreže i dovest će do blagog popuštanja na grafikonima koji odražavaju stanje anonimne mreže.
Prisustvo u mreži čvorova sa zastarjelim softverom negativno utječe na stabilnost i stvara dodatne rizike od narušavanja sigurnosti.
Ako administrator ne nadgleda ažuriranja Tor-a, tada vjerojatno zanemaruju ažuriranje sistema i druge poslužiteljske aplikacije, povećavajući rizik od preuzimanja kontrole nad čvorom kao rezultat ciljanih napada.
Očekujemo da će naša sljedeća stabilna verzija Tor-a (oko novembra 2019.) sadržati promjenu softvera koja će prema zadanim postavkama odbiti releje za završetak života. Do tada ćemo odbiti oko 800 zastarjelih releja pomoću vaših otisaka prstiju.
Zastarjeli mostovi još uvijek neće biti odbačeni; bit će odbijeni kasnije 2019. godine, kada provedemo promjenu softvera Tor.
Takođe, prisustvo čvorova s obustavljenim verzijama ometa ispravljanje važnih grešaka, sprečava širenje novih karakteristika protokola i smanjuje mrežnu efikasnost.
Na primjer, nerazvijeni čvorovi koji pokazuju grešku HSv3 procesora uzrokuju povećana kašnjenja tijekom prolaska korisničkog prometa kroz njih i povećavaju ukupno opterećenje na mreži zbog toga što klijenti šalju ponovljene zahtjeve nakon kvarova u obradi HSv3 veze.
Napokon, ako želite znati više o izjavi naroda Tor, možete to učiniti na sljedeći link.
Čitajući naslov, postoji računica koja me ne zatvara ...
Naslov ima grešku u kucanju. Budući da u vijestima navodite da ih ima 6000, a u naslovu se pojavljuje 600, što ga čini besmislenim naslovom
"Eliminirao je 800 čvorova od 600 koliko ih ima"
Mislim da je nepotrebno to im reći, ali oni bi trebali voditi računa o svom pisanju: pravopis, podudaranje spolova i brojeva i da bi otkucali cijele riječi.
To je osnovna stvar na koju vas niko ne bi trebao podsjećati.
Ali možda sam ja taj koji griješi i njegov nije previd ili pogreška prsta, već nešto namjerno kako bi bio senzacionalistički i naslovio ovaj post jer Tor uklanja 800 od 600 čvorova koje ima umjesto 6000, što izgleda više kao nešto samoubilačko bacanje nemoguće, jer teško možete eliminirati više čvorova nego što ih imate.
To je zapravo bila greška prsta, ispričavam se :(