„Tor“ pašalino 800 mazgų iš 6000 turimų mazgų, nes jie buvo pasenę

Los kūrėjai anoniminis tinklas „Tor“ įspėjo apie pagrindinį teritorijos valymą naudojant pasenusią programinę įrangą, kuris nebepalaikomas. Spalio 8 d. sudužo apie 800 pasenusių mazgų veikia relės režimu (iš viso - tinklas) Tor turi daugiau nei 6,000 tokio tipo mazgų).

Blokavimas Tai buvo padaryta įtraukus katalogų serverius į juodąjį probleminių mazgų sąrašą. Tikimasi, kad tai išskirs vėliau neatnaujintą mazgų tinklą. Kitoje stabilioje „Tor“ versijoje, kuri planuojama lapkričio mėn., Ji turės galimybę, kuri pagal nutylėjimą atmeta ryšį su mazgais, naudojančiais „Tor“ versijas, kurių priežiūra baigėsi.

Pranešime jie komentuoja, kad:

Šiuose mazguose veikia „Tor“ programinės įrangos versijos, datuojamos 0.2.4.x serija, kuri buvo išleista 10 m. Gruodžio 2013 d. Kitose naujos kartos relėse veikia mūsų naujausias kodas naktinėmis ir alfa versijomis.

Šios relės versijos atspindi maždaug 5 metus „Tor“ kūrimo. Iš viso yra 85 skirtingos „Tor“ versijos, nuo alfa iki stabilios, kurias šiandien naudoja relės.

Šių versijų išlaikymas reiškia, kad tinklo komanda ketina išspręsti reikšmingas stabilumo problemas, saugumo spragas ir perkeliamumo regresijas. Taip pat galime ištaisyti mažesnes klaidas, kurios reikšmingai veikia vartotojo patirtį.

Tuo jie mums tai praneša toks pakeitimas leis tobulinti tinklą ateityje, nes šių versijų palaikymas nebebūna automatiškai pašalinamas iš tinklo mazgų, kurie laiku neperėjo prie naujausios programinės įrangos.

Pavyzdžiui, šiuo metu net mazgai su „Tor 0.2.4.x“, kuri buvo paleista 2013 m. vis dar yra „Tor“ tinkle, nors parama 0.2.9 LTS skyriui tebevyksta.

Buvo pranešta apie pasenusius sistemos operatorius planuojamos blokados rugsėjo mėnesį per adresų sąrašus ir siunčiant pavienius įspėjimus kontaktiniais adresais, nurodytais lauke „ContactInfo“.

Po perspėjimo pasenusių mazgų skaičius sumažėjo nuo 1276 800 iki maždaug XNUMX.

Remiantis preliminariais vertinimais, šiuo metu maždaug 12% srauto eina per pasenusius mazgus, dauguma jų yra prijungtos prie tranzito perdavimo; pasenusio išėjimo mazgų srauto dalis yra tik 1,68% (62 mazgai).

Manoma, kad pasenusių mazgų pašalinimas iš tinklo šiek tiek paveiks tinklo dydį ir lems nedidelį diagramų nusileidimą, atspindintį anoniminio tinklo būklę.

Mazgų su pasenusia programine įranga buvimas tinkle neigiamai veikia stabilumą ir kelia papildomą saugumo pažeidimų riziką.

Jei administratorius nestebi „Tor“ naujinių, jie tikriausiai nepaiso sistemos atnaujinimo ir kitų serverio programų, padidindami riziką perimti mazgą dėl tikslinių atakų.

Tikimės, kad kitoje stabilioje „Tor“ versijoje (maždaug 2019 m. Lapkričio mėn.) Bus programinės įrangos pakeitimas, kuris pagal nutylėjimą atmeta eksploatavimo pabaigos reles. Iki tol mes atmesime apie 800 pasenusių relių, naudojant jūsų pirštų atspaudus.

Pasenę tiltai dar nebus atmesti; jie bus atmesti vėliau 2019 m., kai įgyvendinsime „Tor“ programinės įrangos pakeitimą.

Be to, mazgų su nutrauktomis versijomis buvimas trukdo ištaisyti svarbias klaidas, apsaugo nuo naujų protokolo funkcijų plitimo ir sumažina tinklo efektyvumą.

Pvz., Neišsivystę mazgai, rodantys „HSv3“ procesoriaus klaidą, sukelia didesnį vėlavimą per juos perduodant vartotojų srautą ir padidina bendrą tinklo apkrovą dėl to, kad klientai siunčia pakartotines užklausas po „HSv3“ ryšio apdorojimo gedimų.

Galiausiai, jei norite sužinoti daugiau apie Toro žmonių pareiškimą, galite tai padaryti šią nuorodą.