Los kehittäjät nimetön verkko Tor on varoittanut merkittävästä siivouksesta vanhentuneiden ohjelmistojen avulla, jota ei enää tueta. 8. lokakuuta noin 800 vanhentunutta solmua kaatui toimii rele-tilassa (yhteensä verkko Torilla on yli 6,000 tämän tyyppistä solmua).
Esto Tämä saavutettiin asettamalla hakemistopalvelimet ongelmallisten solmujen mustalle listalle. Tämän odotetaan sulkevan pois solmuverkoston, jota ei päivitetä myöhemmin. Torin seuraavaan vakaan versioon, joka on tarkoitus marraskuussa, sillä on vaihtoehto, joka oletusarvoisesti hylkää yhteydet solmuihin, jotka käyttävät Torin versioita, joiden ylläpito on päättynyt.
Ilmoituksessa he kommentoivat, että:
Nämä solmut käyttävät Tor-ohjelmiston versioita, jotka ovat peräisin 0.2.4.x-sarjasta, joka julkaistiin 10. joulukuuta 2013. Muut seuraavan sukupolven releet käyttävät uusinta koodia iltaisin ja alfa-versioina.
Nämä välitysversiot edustavat noin 5 vuoden Tor-kehitystä. Torilla on nykyisin yhteensä 85 erilaista versiota alfasta vakaana, releiden käytössä.
Näiden versioiden ylläpitäminen tarkoittaa, että verkkotiimi aikoo korjata merkittävät vakausongelmat, tietoturva-aukkojen ja siirrettävyyden regressiot. Voimme myös korjata pienempiä virheitä, jotka vaikuttavat merkittävästi käyttökokemukseen.
Tällä he ilmoittavat meille siitä tällainen muutos mahdollistaa verkon parantamisen tulevaisuudessa, koska seuraavien versioiden tukea ei enää suljeta automaattisesti pois verkon solmuista, jotka eivät vaihtaneet uusimpaan ohjelmistoon ajoissa.
Esimerkiksi tällä hetkellä jopa solmut Tor 0.2.4.x: llä, joka käynnistettiin vuonna 2013, ovat edelleen Tor-verkossa, vaikka 0.2.9 LTS -haaran tuki on edelleen käynnissä.
Vanhentuneille verkko-operaattoreille ilmoitettiin suunnitellusta saartosta syyskuussa postituslistojen kautta ja lähettämällä yksittäisiä ilmoituksia ContactInfo-kentässä määritettyihin yhteysosoitteisiin.
Varoituksen jälkeen vanhentuneiden solmujen määrä väheni 1276: sta noin 800: een.
Alustavien arvioiden mukaan tällä hetkellä noin 12% liikenteestä kulkee vanhentuneiden solmujen kautta, joista suurin osa on kytketty kauttakuljetukseen; vanhentuneen poistumissolmuliikenteen osuus on vain 1,68% (62 solmua).
Vanhentuneiden solmujen poistamisen verkosta ennakoidaan vaikuttavan hieman verkon koko ja johtaa kaavioiden pieneen heikkenemiseen, mikä heijastaa anonyymin verkon tilaa.
Vanhentuneita ohjelmistoja sisältävien solmujen läsnäolo verkossa heikentää vakautta ja lisää tietoturvaloukkausten riskiä.
Jos järjestelmänvalvoja ei seuraa Tor-päivityksiä, he todennäköisesti laiminlyövät järjestelmän päivityksen ja muut palvelinsovellukset, mikä lisää riskiä ottaa solmu hallintaansa kohdennettujen hyökkäysten seurauksena.
Odotamme Torin seuraavan vakaan version (noin marraskuussa 2019) sisältävän ohjelmistomuutoksen, joka hylkää oletusarvoisesti käyttöiän lopetusreleet. Siihen asti hylkäämme noin 800 vanhentunutta releä sormenjälkien avulla.
Vanhentuneita siltoja ei vielä hylätä; ne hylätään myöhemmin vuonna 2019, kun toteutamme Tor-ohjelmistomuutoksen.
Lisäksi, keskeytettyjen versioiden solmujen esiintyminen häiritsee tärkeiden virheiden korjaamista, estää uusien protokollaominaisuuksien leviämisen ja vähentää verkon tehokkuutta.
Esimerkiksi kehittämättömät solmut, joissa näkyy HSv3-prosessorivirhe, aiheuttavat lisääntyneitä viiveitä niiden kautta kulkevan käyttäjäliikenteen aikana ja lisäävät verkon kokonaiskuormitusta asiakkaiden johtuessa toistuvista pyynnöistä HSv3-yhteyden käsittelyvirheiden jälkeen.
Lopuksi, jos haluat tietää enemmän Torin ihmisten lausunnosta, voit tehdä sen osoitteessa seuraava linkki.
Otsikkoa lukemalla on laskelma, joka ei sulje minua ...
Otsikossa on kirjoitusvirhe. Koska uutisissa ilmoitat, että niitä on 6000, ja otsikossa näkyy 600, mikä tekee siitä merkityksettömän otsikon
"Se on poistanut 800 solmua 600 omistamastaan"
Mielestäni on tarpeetonta kertoa heille tätä, mutta heidän pitäisi huolehtia kirjoituksestaan: oikeinkirjoitus, sukupuolen ja numeron vastaavuus ja että he kirjoittavat kokonaiset sanat.
Se on perusasia, jota kukaan ei saa muistuttaa sinua.
Mutta ehkä minä olen väärässä, ja hän ei ole laiminlyönti tai sormivirhe, vaan jotain tarkoituksellista olla sensationisti ja nimetä tämä merkintä, koska Tor poistaa 800 600 solmua, jotka sillä on 6000 sijasta, mikä näyttää enemmän itsemurhalta heittää mahdottomaksi, koska tuskin pystyt eliminoimaan enemmän solmuja kuin sinulla on.
Se oli itse asiassa sormivirhe, pyydän anteeksi :(