Les développeurs de le réseau anonyme Tor a mis en garde contre un nettoyage majeur du site en utilisant un logiciel obsolète, qui n'est plus pris en charge. Le 8 octobre environ 800 nœuds obsolètes ont été plantés fonctionnant en mode relais (au total, le réseau Tor a plus de 6,000 nœuds de ce type).
Blocage Cela a été accompli en plaçant les serveurs d'annuaire sur une liste noire de nœuds problématiques. Cela devrait exclure le réseau de nœuds non mis à jour ultérieurement. Alors que pour la prochaine version stable de Tor, qui est prévue pour novembre, elle aura une option qui, par défaut, rejette les connexions aux nœuds qui utilisent des versions de Tor dont la maintenance a expiré.
Dans l'annonce, ils commentent que:
Ces nœuds exécutent des versions du logiciel Tor datant de la série 0.2.4.x, qui a été publiée le 10 décembre 2013. D'autres relais de nouvelle génération exécutent notre dernier code dans les versions nocturnes et alpha.
Ces versions de relais représentent environ 5 ans de développement de Tor. Il existe un total de 85 versions différentes de Tor, de l'alpha à stable, utilisées par les relais aujourd'hui.
La maintenance de ces versions signifie que l'équipe réseau a l'intention de résoudre des problèmes de stabilité importants, des vulnérabilités de sécurité et des régressions de portabilité. Nous pouvons également corriger des bogues plus petits qui affectent considérablement l'expérience utilisateur.
Avec cela, ils nous informent que un tel changement permettra d'améliorer le réseau à l'avenir, car la prise en charge des versions suivantes n'est plus automatiquement exclue des nœuds de réseau qui n'ont pas basculé vers le dernier logiciel à temps.
Par exemple, actuellement, même les nœuds avec Tor 0.2.4.x, qui a été lancé en 2013, sont toujours sur le réseau Tor, même si le support de la branche 0.2.9 LTS est toujours en cours.
Les gestionnaires de réseau obsolètes ont été notifiés du blocus prévu en septembre via des listes de diffusion et en envoyant des alertes individuelles aux adresses de contact spécifiées dans le champ ContactInfo.
Après l'avertissement, le nombre de nœuds obsolètes est passé de 1276 800 à environ XNUMX.
Selon des estimations préliminaires, actuellement environ 12% du trafic passe par des nœuds obsolètes, dont la plupart sont connectés à la transmission de transit; la part du trafic de nœuds de sortie obsolète n'est que de 1,68% (62 nœuds).
On prévoit que la suppression des nœuds obsolètes du réseau affectera légèrement la taille du réseau et entraînera un léger affaissement des graphiques reflétant l'état du réseau anonyme.
La présence dans le réseau de nœuds avec des logiciels obsolètes nuit à la stabilité et crée des risques supplémentaires de failles de sécurité.
Si l'administrateur ne surveille pas les mises à jour de Tor, il néglige probablement la mise à jour du système et les autres applications du serveur, augmentant le risque de prendre le contrôle du nœud à la suite d'attaques ciblées.
Nous prévoyons que notre prochaine version stable de Tor (vers novembre 2019) contiendra une modification logicielle qui rejettera les relais de fin de vie par défaut. D'ici là, nous rejetterons environ 800 relais obsolètes en utilisant vos empreintes digitales.
Les ponts obsolètes ne seront pas encore rejetés; ils seront rejetés plus tard en 2019, lorsque nous mettrons en œuvre le changement de logiciel Tor.
En outre, la présence de nœuds avec des versions abandonnées interfère avec la correction d'erreurs importantes, empêche la diffusion de nouvelles fonctionnalités de protocole et réduit l'efficacité du réseau.
Par exemple, les nœuds non développés présentant une erreur de processeur HSv3 provoquent des retards accrus lors du passage du trafic utilisateur à travers eux et augmentent la charge globale sur le réseau en raison des clients qui envoient des demandes répétées après des échecs de traitement de connexion HSv3.
Enfin, si vous voulez en savoir plus sur la déclaration des habitants de Tor, vous pouvez le faire à l'adresse le lien suivant.
En lisant le titre, il y a un calcul qui ne me ferme pas ……
Le titre a une faute de frappe. Puisque dans les nouvelles vous indiquez qu'il y en a 6000, et dans le titre il y en a 600, ce qui en fait un titre dénué de sens
"Il a éliminé 800 nœuds sur les 600 dont il dispose"
Je pense qu'il n'est pas nécessaire de leur dire cela, mais ils devraient prendre soin de leur écriture: orthographe, concordance entre les sexes et les nombres et qu'ils tapent les mots entiers.
C'est une chose fondamentale que personne ne devrait vous rappeler.
Mais peut-être que je suis celui qui a tort et que ce n'est pas un oubli ou une erreur de doigt, mais quelque chose de délibéré pour être sensationnel et intituler cette entrée comme Tor supprime 800 des 600 nœuds qu'il a au lieu de 6000, ce qui ressemble plus à quelque chose de suicidaire. impossible, car vous pouvez difficilement éliminer plus de nœuds que vous n'en avez.
C'était en fait une erreur de doigt, je m'excuse :(