Tor видалив 800 вузлів із 6000, які є, оскільки вони були застарілими

L розробники анонімної мережі Tor попереджають про велике очищення сайту за допомогою застарілого програмного забезпечення, який більше не підтримується. 8 жовтня було розбито близько 800 застарілих вузлів працює в режимі ретрансляції (загалом мережа Tor має понад 6,000 вузлів цього типу).

Блокування Це було досягнуто шляхом включення серверів каталогів до чорного списку проблемних вузлів. Очікується, що це виключить мережу вузлів, не оновлюваних пізніше. У той час як для наступної стабільної версії Tor, яка запланована на листопад, вона матиме опцію, яка за замовчуванням відхиляє підключення до вузлів, які використовують версії Tor, термін обслуговування яких закінчився.

В оголошенні вони коментують, що:

Ці вузли запускають версії програмного забезпечення Tor, що датуються серією 0.2.4.x, яка була випущена 10 грудня 2013 р. Інші реле нового покоління використовують наш останній код у нічних версіях та альфа-версіях.

Ці версії реле представляють приблизно 5 років розвитку Tor. На сьогоднішній день реле використовують 85 різних версій Tor, від альфа-версії до стабільної.

Збереження цих версій означає, що мережева команда має намір вирішити значні проблеми стабільності, уразливості безпеки та регресії портативності. Ми також можемо виправити менші помилки, які суттєво впливають на взаємодію з користувачем.

Цим вони повідомляють нам це така зміна дозволить вдосконалити мережу в майбутньому, оскільки підтримка наступних версій більше не виключається автоматично з мережевих вузлів, які вчасно не перейшли на останнє програмне забезпечення.

Наприклад, в даний час навіть вузли з Tor 0.2.4.x, який був запущений в 2013 році, все ще в мережі Tor, навіть незважаючи на те, що підтримка гілки 0.2.9 LTS все ще триває.

Повідомлено застарілих системних операторів запланованої блокади у вересні за допомогою списків розсилки та надсилання індивідуальних сповіщень на контактні адреси, вказані в полі ContactInfo.

Після попередження кількість застарілих вузлів зменшилася з 1276 приблизно до 800.

За попередніми оцінками, в даний час приблизно 12% трафіку проходить через застарілі вузли, більшість з яких пов'язана з транзитною передачею; частка застарілого трафіку вихідних вузлів становить лише 1,68% (62 вузли).

Видалення застарілих вузлів з мережі, як передбачається, трохи вплине розмір мережі і призведе до невеликого провисання на діаграмах, що відображає стан анонімної мережі.

Наявність у мережі вузлів із застарілим програмним забезпеченням негативно впливає на стабільність та створює додаткові ризики порушень безпеки.

Якщо адміністратор не стежить за оновленнями Tor, вони, ймовірно, нехтують оновленням системи та іншими серверними додатками, збільшуючи ризик взяти під контроль вузол в результаті цілеспрямованих атак.

Ми очікуємо, що наша наступна стабільна версія Tor (приблизно в листопаді 2019 року) міститиме зміну програмного забезпечення, яка за замовчуванням відхилить реле закінчення терміну експлуатації. До цього часу ми відхилимо близько 800 застарілих реле за допомогою ваших відбитків пальців.

Застарілі мости поки не відкидатимуть; вони будуть відхилені пізніше у 2019 році, коли ми впровадимо зміну програмного забезпечення Tor.

Крім того, наявність вузлів із припиненими версіями заважає виправленню важливих помилок, запобігає поширенню нових функцій протоколу та знижує ефективність мережі.

Наприклад, нерозвинені вузли, що відображають помилку процесора HSv3, спричиняють збільшені затримки під час проходження через них користувальницького трафіку та збільшують загальне навантаження в мережі через надсилання клієнтами повторних запитів після помилок обробки з'єднання HSv3.

Нарешті, якщо ви хочете дізнатись більше про висловлювання жителів міста Тор, ви можете зробити це за адресою за наступним посиланням.