P razvijalci anonimno omrežje Tor so opozorili na večje čiščenje spletnega mesta z uporabo zastarele programske opreme, ki ni več podprta. 8. oktobra okrog 800 zastarelih vozlišč je padlo deluje v relejnem načinu (skupno omrežje Tor ima več kot 6,000 vozlišč te vrste).
Blokiranje To je bilo doseženo z uvrstitvijo imeniških strežnikov na črni seznam problematičnih vozlišč. To naj bi izključilo mrežo vozlišč, ki niso bile pozneje posodobljene. Medtem ko bo za naslednjo stabilno različico Tor, ki je predvidena za november, imela možnost, da privzeto zavrne povezave do vozlišč, ki uporabljajo različice Tor, katerih vzdrževanje je poteklo.
V sporočilu komentirajo, da:
Ta vozlišča poganjajo različice programske opreme Tor iz serije 0.2.4.x, ki je bila izdana 10. decembra 2013. Drugi releji naslednje generacije izvajajo našo najnovejšo kodo v nočnih različicah in različicah alfa.
Te relejne različice predstavljajo približno 5 let razvoja Tor. Danes releji trenutno uporabljajo 85 različnih različic Tor-a, od alfa do stabilnega.
Vzdrževanje teh različic pomeni, da namerava Network Team odpraviti pomembna vprašanja stabilnosti, varnostne ranljivosti in regresije prenosljivosti. Odpravimo lahko tudi manjše napake, ki bistveno vplivajo na uporabniško izkušnjo.
S tem nam to sporočajo takšna sprememba bo omogočila izboljšanje omrežja v prihodnosti, ker podpora za naslednje različice ni več samodejno izključena iz omrežnih vozlišč, ki niso pravočasno preklopila na najnovejšo programsko opremo.
Npr trenutno celo vozlišča s Tor 0.2.4.x, ki se je začel leta 2013, so še vedno v omrežju Tor, čeprav podpora za podružnico 0.2.9 LTS še vedno traja.
Obveščeni so bili zastareli sistemski operaterji načrtovane blokade septembra prek poštnih seznamov in s pošiljanjem posameznih opozoril na kontaktne naslove, določene v polju ContactInfo.
Po opozorilu se je število zastarelih vozlišč zmanjšalo s 1276 na približno 800.
Po predhodnih ocenah naj bi trenutno približno 12% prometa poteka skozi zastarela vozlišča, večina jih je povezanih s tranzitnim prenosom; delež zastarelega prometa izhodnih vozlišč je le 1,68% (62 vozlišč).
Odstranjevanje zastarelih vozlišč iz omrežja naj bi nekoliko vplivalo velikosti omrežja in bo privedlo do rahlega upadanja na grafikonih, ki odraža stanje anonimnega omrežja.
Prisotnost v mreži vozlišč z zastarelo programsko opremo negativno vpliva na stabilnost in ustvarja dodatna tveganja za kršitve varnosti.
Če skrbnik ne spremlja posodobitev Tor-a, verjetno zanemarijo sistemsko posodobitev in druge strežniške aplikacije, kar povečuje tveganje, da bo nadzor nad vozliščem povzročil ciljne napade.
Upamo, da bo naša naslednja stabilna različica Tor (približno novembra 2019) vsebovala spremembo programske opreme, ki bo privzeto zavrnila releje ob koncu življenjske dobe. Do takrat bomo z vašimi prstnimi odtisi zavrnili približno 800 zastarelih relejev.
Zastareli mostovi še ne bodo zavrnjeni; zavrnjeni bodo pozneje leta 2019, ko bomo uvedli spremembo programske opreme Tor.
Poleg tega, prisotnost vozlišč z ukinjenimi različicami ovira odpravljanje pomembnih napak, preprečuje širjenje novih funkcij protokola in zmanjšuje omrežno učinkovitost.
Na primer, nerazvita vozlišča, ki kažejo napako procesorja HSv3, povzročajo večje zamude med prehodom uporabniškega prometa skozi njih in povečujejo skupno obremenitev omrežja zaradi odjemalcev, ki ponovijo zahteve po napakah pri obdelavi povezave HSv3.
Če želite izvedeti več o izjavi prebivalcev Tor, lahko to storite na naslednjo povezavo.
Ob branju naslova obstaja izračun, ki me ne zapre ...
Naslov ima tipkarsko napako. Ker v novicah navajate, da jih je 6000, v naslovu pa 600, zaradi česar je naslov brez pomena
"Odpravil je 800 vozlišč od 600, ki jih ima"
Mislim, da jim tega ni treba povedati, vendar naj poskrbijo za svoje pisanje: črkovanje, skladnost spolov in številk ter da vnesejo celotne besede.
To je osnovna stvar, na katero vas nihče ne bi smel spominjati.
Mogoče pa sem jaz tisti, ki se motim in to ni previdnost ali napaka s prstom, ampak nekaj namernega senzacionalističnega in naslov tega naslova, saj Tor odstrani 800 od 600 vozlišč, namesto 6000, kar se zdi bolj kot nekaj samomorilnega metanja nemogoče, ker težko odstranite več vozlišč, kot jih imate.
Pravzaprav je šlo za napako s prstom, opravičujem se :(