L izstrādātāji anonīmais tīkls Tor ir brīdinājis par lielu vietas tīrīšanu izmantojot novecojušu programmatūru, kas vairs netiek atbalstīts. 8. oktobrī avarēja ap 800 novecojušu mezglu darbojas releja režīmā (kopumā tīkls Toram ir vairāk nekā 6,000 šāda veida mezglu).
Bloķēšana Tas tika paveikts, direktoriju serverus ievietojot problemātisko mezglu melnajā sarakstā. Paredzams, ka tas izslēgs mezglu tīklu, kas vēlāk netiks atjaunināts. Lai gan nākamajai stabilajai Tor versijai, kas paredzēta novembrī, tai būs iespēja, kas pēc noklusējuma noraida savienojumus ar mezgliem, kuri izmanto Tor versijas, kuru uzturēšana ir beigusies.
Paziņojumā viņi komentē, ka:
Šajos mezglos darbojas Tor programmatūras versijas, kas datētas ar 0.2.4.x sēriju, kas tika izlaista 10. gada 2013. decembrī. Citās nākamās paaudzes relejos tiek izmantots mūsu jaunākais kods nakts versijās un alfa versijās.
Šīs releju versijas atspoguļo aptuveni 5 gadu Tor attīstības laiku. Mūsdienās relejos tiek izmantotas 85 dažādas Tor versijas, sākot no alfa līdz stabilai.
Šo versiju uzturēšana nozīmē, ka tīkla komanda plāno novērst būtiskas stabilitātes problēmas, drošības ievainojamības un pārnesamības regresijas. Mēs varam arī novērst mazākas kļūdas, kas būtiski ietekmē lietotāju pieredzi.
Ar to viņi mūs informē šādas izmaiņas ļaus tīklu uzlabot nākotnē, jo atbalsts šādām versijām vairs netiek automātiski izslēgts no tīkla mezgliem, kuri laicīgi nepārslēdzās uz jaunāko programmatūru.
Piemēram pašlaik pat mezgli ar Tor 0.2.4.x, kas tika uzsākta 2013. gadā, joprojām ir Tor tīklā, kaut arī atbalsts 0.2.9 LTS filiālei joprojām turpinās.
Tika paziņots par novecojušiem sistēmas operatoriem plānotās blokādes septembrī, izmantojot adresātu sarakstus un nosūtot atsevišķus brīdinājumus uz kontaktinformācijas adresēm, kas norādītas laukā ContactInfo.
Pēc brīdinājuma novecojušo mezglu skaits samazinājās no 1276 līdz aptuveni 800.
Saskaņā ar provizoriskām aplēsēm pašlaik aptuveni 12% satiksmes notiek caur novecojušiem mezgliem, no kuriem lielākā daļa ir savienota ar tranzīta pārvadi; novecojušo izejas mezglu trafika daļa ir tikai 1,68% (62 mezgli).
Paredzams, ka novecojušu mezglu noņemšana no tīkla nedaudz ietekmēs tīkla lielumu un novedīs pie nelielas diagrammu samazināšanās, kas atspoguļo anonīmā tīkla stāvokli.
Mezglu ar novecojušu programmatūru klātbūtne tīklā nelabvēlīgi ietekmē stabilitāti un rada papildu drošības pārkāpumu risku.
Ja administrators neuzrauga Tor atjauninājumus, viņi, iespējams, nolaidīgi izturas pret sistēmas atjauninājumu un citām servera lietojumprogrammām, palielinot risku pārņemt mezglu mērķtiecīgu uzbrukumu rezultātā.
Mēs sagaidām, ka mūsu nākamajā stabilajā Tor versijā (ap 2019. gada novembri) būs programmatūras izmaiņas, kas pēc noklusējuma noraidīs dzīves beigu relejus. Līdz tam mēs noraidīsim aptuveni 800 novecojušos relejus, izmantojot jūsu pirkstu nospiedumus.
Novecojušie tilti vēl netiks noraidīti; tie tiks noraidīti vēlāk 2019. gadā, kad mēs ieviesīsim Tor programmatūras maiņu.
Turklāt, mezglu klātbūtne ar pārtrauktajām versijām traucē svarīgu kļūdu labošanu, novērš jaunu protokola funkciju izplatīšanos un samazina tīkla efektivitāti.
Piemēram, neattīstīti mezgli, kuros parādīta HSv3 procesora kļūda, palielina kavēšanos, izmantojot lietotāju trafiku caur tiem, un palielina tīkla kopējo slodzi, jo klienti sūta atkārtotus pieprasījumus pēc HSv3 savienojuma apstrādes kļūmēm.
Visbeidzot, ja vēlaties uzzināt vairāk par Toras iedzīvotāju paziņojumu, varat to izdarīt vietnē šo saiti.
Lasot virsrakstu, ir aprēķins, kas mani neaizver ...
Virsrakstā ir drukas kļūda. Tā kā ziņās jūs norādāt, ka to ir 6000, un virsrakstā parādās 600, kas padara to par bezjēdzīgu virsrakstu
"Tas ir likvidējis 800 mezglus no 600, kas tam ir"
Es domāju, ka nav nepieciešams viņiem to pateikt, bet viņiem vajadzētu rūpēties par viņu rakstību: pareizrakstību, dzimumu un skaitļu atbilstību un to, ka viņi raksta visus vārdus.
Tā ir pamata lieta, par kuru neviens jums nevajadzētu atgādināt.
Bet varbūt es esmu tas, kurš kļūdās, un viņa darbība nav ne pirksta kļūda vai kļūda, bet gan kaut kas apzināts būt sensacionālistam un nosaukt šo amatu, jo Tor noņem 800 no 600 mezgliem, kas tai ir 6000 vietā, kas vairāk šķiet kaut kas pašnāvniecisks, kas ir neiespējams, jo jūs diez vai varat novērst vairāk mezglu nekā jums ir.
Tā faktiski bija kļūda ar pirkstu, es atvainojos :(