разработчики анонимная сеть Tor предупредил о серьезной очистке сайта с использованием устаревшего программного обеспечения, который больше не поддерживается. 8 октября около 800 устаревших узлов вышли из строя работает в релейном режиме (в сумме сеть У Tor более 6,000 узлов этого типа.).
Блокировка Это было достигнуто путем помещения серверов каталогов в черный список проблемных узлов. Ожидается, что это исключит сеть узлов, не обновленных позже. В то время как для следующей стабильной версии Tor, которая запланирована на ноябрь, у нее будет опция, которая по умолчанию отклоняет подключения к узлам, использующим версии Tor, обслуживание которых истекло.
В объявлении они комментируют, что:
На этих узлах работают версии программного обеспечения Tor, относящиеся к серии 0.2.4.x, выпущенной 10 декабря 2013 года. Другие реле следующего поколения используют наш последний код в ночных версиях и альфа-версиях.
Эти версии реле представляют собой примерно 5 лет разработки Tor. В настоящее время реле используют в общей сложности 85 различных версий Tor, от альфа до стабильной.
Поддержка этих версий означает, что сетевая группа намеревается исправить серьезные проблемы со стабильностью, уязвимости безопасности и ухудшения переносимости. Мы также можем исправить более мелкие ошибки, которые существенно влияют на работу пользователей.
При этом они сообщают нам, что такое изменение позволит улучшить сеть в будущем, поскольку поддержка следующих версий больше не исключается автоматически из узлов сети, которые вовремя не перешли на последнюю версию программного обеспечения.
Например, в настоящее время даже узлы с Tor 0.2.4.x, который был запущен в 2013 году, все еще в сети Tor, хотя поддержка ветви 0.2.9 LTS все еще продолжается.
Уведомлены устаревшие системные операторы о запланированной блокаде в сентябре через списки рассылки и путем отправки индивидуальных оповещений на контактные адреса, указанные в поле ContactInfo.
После предупреждения количество устаревших узлов уменьшилось с 1276 до примерно 800.
По предварительным оценкам, в настоящее время около 12% трафика проходит через устаревшие узлы, большая часть из которых связана с транзитной передачей; доля устаревшего трафика выходных узлов составляет всего 1,68% (62 узла).
По прогнозам, удаление устаревших узлов из сети незначительно повлияет на размер сети и приведет к небольшому провалу в диаграммах, отражающих состояние анонимной сети.
Наличие в сети узлов с устаревшим программным обеспечением отрицательно сказывается на стабильности и создает дополнительные риски нарушения безопасности.
Если администратор не отслеживает обновления Tor, он, вероятно, пренебрегает обновлением системы и другими серверными приложениями, что увеличивает риск получения контроля над узлом в результате целевых атак.
Мы ожидаем, что наша следующая стабильная версия Tor (примерно в ноябре 2019 года) будет содержать изменение программного обеспечения, которое по умолчанию будет отклонять реле с истекшим сроком службы. До тех пор мы отклоним около 800 устаревших реле по вашим отпечаткам пальцев.
Устаревшие мосты пока не будут отбракованы; они будут отклонены позже в 2019 году, когда мы внесем изменения в программное обеспечение Tor.
Кроме того, наличие узлов с снятыми с производства версиями мешает исправлению важных ошибок, предотвращает распространение новых функций протокола и снижает эффективность сети.
Например, неразвитые узлы, показывающие ошибку процессора HSv3, вызывают увеличенные задержки при прохождении пользовательского трафика через них и увеличивают общую нагрузку на сеть из-за того, что клиенты отправляют повторные запросы после сбоев обработки соединения HSv3.
Наконец, если вы хотите узнать больше об утверждении людей Tor, вы можете сделать это на по следующей ссылке.
Читая заголовок, есть расчет, который меня не закрывает ……
В заголовке есть опечатка. Так как в новостях вы указываете, что их 6000, а в заголовке появляется 600, что делает заголовок бессмысленным.
«Он устранил 800 узлов из 600 имеющихся»
Я думаю, что нет необходимости говорить им об этом, но они должны позаботиться о написании: правописание, пол и числовое соответствие, и чтобы они печатали слова целиком.
Это основная вещь, о которой никто не должен вам напоминать.
Но, возможно, я тот, кто ошибается, и это не оплошность или ошибка пальца, а что-то преднамеренное, чтобы быть сенсационным и озаглавить этот пост так, что Tor удаляет 800 из 600 узлов, которые у него есть, вместо 6000, что больше похоже на что-то самоубийственное бросить невозможно, потому что вы вряд ли сможете устранить больше узлов, чем имеете.
На самом деле это была ошибка пальца, прошу прощения :(