Tor har fjernet 800 noder af de 6000, den har, på grund af at de er forældede

masse udviklere af det anonyme netværk Tor har advaret om en større webstedsoprydning ved hjælp af forældet software, som ikke længere understøttes. Den 8. oktober omkring 800 forældede noder styrtede ned fungerer i relætilstand (i alt netværket Tor har mere end 6,000 sådanne noder).

Blokering det blev opnået ved at placere biblioteksservere på en sortliste over problematiske noder. Dette forventes at udelukke ikke-opdaterede noder fra netværket senere. Mens den næste stabile version af Tor, som er planlagt til november, vil have en mulighed, der som standard afviser forbindelser til noder, der bruger versioner af Tor, hvis vedligeholdelse er udløbet.

I annoncen kommenterer de, at:

Disse noder kører versioner af Tor-softwaren, der går tilbage til 0.2.4.x-serien, som blev udgivet den 10. december 2013. Andre avancerede relæer kører vores seneste kode i natlige udgivelser og alfaudgivelser.

Disse relæversioner repræsenterer cirka 5 års Tor-udvikling. Der er i alt 85 forskellige versioner af Tor, fra alfa til stabil, i brug af relæer i dag.

Vedligeholdelse af disse versioner betyder, at netværksteamet har til hensigt at løse vigtige stabilitetsproblemer, sikkerhedssårbarheder og portabilitetsregressioner. Vi kan også rette mindre fejl, der påvirker brugeroplevelsen markant.

Hermed informerer de os om det en sådan ændring vil gøre det muligt i fremtiden at forbedre netværket, da understøttelse af følgende versioner ikke længere automatisk udelukkes fra netværksknuder, der ikke skiftede til den nyeste software i tide.

Fx lige nu noder med Tor 0.2.4.x, som blev lanceret i 2013, er stadig på Tor-netværket, selvom støtten til 0.2.9 LTS-grenen stadig er i gang.

Forældede systemoperatører blev underrettet af den planlagte blokade i september gennem postlister og ved at sende individuelle alarmer til de kontaktadresser, der er angivet i feltet ContactInfo.

Efter advarslen faldt antallet af fejlslagne noder fra 1276 til omkring 800.

Ifølge foreløbige skøn, i øjeblikket går omkring 12 % af trafikken gennem forældede knudepunkter, hvoraf det meste er forbundet med transittransmission; andelen af ​​trafik fra forældede udkørselsknudepunkter er kun 1,68 % (62 knudepunkter).

Fjernelsen af ​​forældede noder fra netværket forventes at påvirke lidt netværkets størrelse og vil føre til et lille fald i graferne, der afspejler det anonyme netværks tilstand.

Tilstedeværelsen i netværket af noder med forældet software påvirker stabiliteten negativt og skaber yderligere risici for sikkerhedsbrud.

Hvis administratoren ikke overvåger Tor-opdateringer, forsømmer de sandsynligvis at opdatere systemet og andre applikationer på serveren, hvilket øger risikoen for at tage kontrol over noden som følge af målrettede angreb.

Vi forventer, at vores næste stabile udgivelse af Tor (omkring november 2019) vil indeholde en softwareændring, der som standard vil afvise EOL-relæer. Indtil da vil vi afvise omkring 800 forældede relæer ved hjælp af dine fingeraftryk.

Forældede broer vil stadig ikke blive afvist; de vil blive afvist senere i 2019, når vi implementerer Tor-softwareændringen.

Derudover tilstedeværelsen af ​​noder med udgåede versioner forstyrrer store fejlrettelser, forhindrer det udbredelsen af ​​nye protokolfunktioner og reducerer netværkets effektivitet.

For eksempel forårsager grønne noder, der viser en HSv3-processorfejl, øgede forsinkelser, mens brugertrafik passerer gennem dem, og øger den samlede belastning på netværket på grund af klienter, der sender gentagne anmodninger efter fejl i behandlingen af ​​HSv3-forbindelser.

Til sidst, hvis du vil vide mere om udtalelsen fra Tors folk, kan du gøre det på følgende link.