В Tor са деактивирани 800 от 6000 възела поради използване на остарял софтуер

Разработчиците на анонимната мрежа Tor предупредиха за провеждане на мащабно почистване на възли, на които се използва остарял софтуер, чиято поддръжка е прекратена. На 8 октомври бяха блокирани около 800 остарели възли, работещи в режим на реле (в мрежата Tor има повече от 6000 подобни възли). Блокирането е осъществено чрез разполагане на черен списък на проблемните възли на директорските сървъри. Изключването от мрежата на неподновените мостови възли (bridge) се очаква по-късно.

В следващата стабилна версия на Tor, планирана за ноември, ще се появи опция, която по подразбиране отказва връзки с възли
на които се прилагат версии на Tor, чийто срок на поддръжка е изтекъл. Тази промяна ще позволи в бъдеще, с прекратяването на поддръжката на определени клонове, автоматично да се изключват от мрежата възли, които не са актуализирани. Например в момента в мрежата Tor все още се срещат дори възли с Tor 0.2.4.x, който беше издаден през 2013 година, въпреки че поддръжката му все още продължава за LTS клона 0.2.9.

Операторите на остарели системи бяха уведомени за планираната блокировка през септември чрез имейл списъци и изпращане на индивидуални предупреждения до посочените в полето ContactInfo контактни адреси. След уведомлението броят на неподновените възли спадна от 1276 до приблизително 800. Според предварителни оценки в момента през остарелите възли преминават около 12% от трафика, като по-голямата част от него е свързана с транзитна комуникация — делът на трафика от неподновени изходящи възли е само 1.68% (62 възла). Предвижда се изключването на неподновените възли да има незначително влияние върху размера на мрежата и да доведе до малки колебания в показателите на графиките, отразяващи състоянието на анонимната мрежа.

Наличието на възли с остарял софтуер негативно влияе на стабилността и създава допълнителни рискове за безопасността. Ако администраторът не следи за актуализацията на Tor, вероятно е да пренебрегва актуализациите на системата и на други сървърни приложения, което увеличава риска от контрол над възела в резултат на целенасочени атаки.

Освен това, наличието на възли с вече неподдържани версии затруднява коригирането на важни грешки, пречи на разпространението на нови възможности на протокола и понижава ефективността на мрежата. Например, необвързаните възли, в които се проявява грешка в обработчика HSv3, водят до увеличаване на закъсненията при преминаването на трафика на потребителите през тях и увеличават общата натовареност на мрежата поради изпращането на повторни заявки от клиентите след сривове в обработката на HSv3 връзките.

Източник: opennet.ru