Тор је уклонио 800 чворова од 6000 колико има, јер су били застарели

Л програмери анонимна мрежа Тор је упозорио на велико чишћење локације користећи застарели софтвер, која више није подржана. 8. октобра год. срушено је око 800 застарелих чворова који раде у релејном режиму (укупно мрежа Тор има више од 6,000 чворова ове врсте).

Блокирање То је постигнуто стављањем сервера директорија на црну листу проблематичних чворова. Очекује се да ће ово искључити мрежу чворова који нису накнадно ажурирани. Док ће за следећу стабилну верзију Тор-а, која је заказана за новембар, имати опцију која по дефаулту одбија везе са чворовима који користе верзије Тор-а чије је одржавање истекло.

У саопштењу коментаришу да:

Ови чворови покрећу верзије софтвера Тор који датирају из серије 0.2.4.к која је објављена 10. децембра 2013. Остали релеји следеће генерације раде са нашим најновијим кодом у ноћним верзијама и алфа верзији.

Ове верзије релеја представљају приближно 5 година развоја Тор-а. Данас постоји укупно 85 различитих верзија Тор-а, од алфа до стабилних, које релеји користе.

Одржавање ових верзија значи да мрежни тим намерава да поправи значајне проблеме са стабилношћу, сигурносне рањивости и регресије преносивости. Такође можемо исправити мање грешке које значајно утичу на корисничко искуство.

Овим нас то обавештавају таква промена ће омогућити побољшање мреже у будућности, јер подршка за следеће верзије више није аутоматски искључена из мрежних чворова који се нису на време пребацили на најновији софтвер.

Нпр тренутно, чак и чворови са Тор 0.2.4.к, који је покренут 2013. године, још увек су на мрежи Тор, иако је подршка за огранак 0.2.9 ЛТС и даље у току.

Обавештени су застарели оператери система планиране блокаде у септембру путем мејлинг листа и слањем појединачних упозорења на контакт адресе наведене у пољу ЦонтацтИнфо.

Након упозорења, број застарелих чворова смањио се са 1276 на око 800.

Према прелиминарним проценама, тренутно приближно 12% промета пролази кроз застареле чворове, од којих је већина повезана са транзитним преносом; удео застарелог промета излазних чворова је само 1,68% (62 чвора).

Предвиђа се да ће уклањање застарелих чворова са мреже мало утицати величине мреже и довешће до благог попуштања на графиконима који одражавају стање анонимне мреже.

Присуство у мрежи чворова са застарелим софтвером негативно утиче на стабилност и ствара додатне ризике од нарушавања безбедности.

Ако администратор не надгледа ажурирања Тор-а, вероватно ће занемарити ажурирање система и друге серверске апликације, повећавајући ризик од преузимања контроле над чвором као резултат циљаних напада.

Очекујемо да ће наша следећа стабилна верзија Тор-а (око новембра 2019.) садржати софтверску промену која ће подразумевано одбити релеје за завршетак. До тада ћемо одбити око 800 застарелих релеја помоћу ваших отисака прстију.

Застарели мостови још увек неће бити одбачени; биће одбијени касније 2019. године, када применимо промену софтвера Тор.

Поред тога, присуство чворова са обустављеним верзијама омета исправљање важних грешака, спречава ширење нових карактеристика протокола и смањује ефикасност мреже.

На пример, неразвијени чворови који показују грешку ХСв3 процесора узрокују повећана кашњења током проласка корисничког саобраћаја кроз њих и повећавају укупно оптерећење на мрежи због тога што клијенти шаљу поновљене захтеве након грешака у обради ХСв3 везе.

Коначно, ако желите да сазнате више о изјави народа Тор, можете то учинити на следећи линк.