800 от 6000 Tor възли не работят поради остарял софтуер

Разработчици на анонимната мрежа Tor предупреден относно извършването на основно почистване на възли, които използват остарял софтуер, за който поддръжката е преустановена. На 8 октомври бяха блокирани около 800 остарели възли, работещи в релеен режим (общо има повече от 6000 такива възли в мрежата Tor). Блокирането беше извършено чрез поставяне на директории с черен списък на проблемни възли на сървърите. Изключване от мрежата на неактуализирани мостови възли се очаква по-късно.

Следващото стабилно издание на Tor, планирано за ноември, ще включва опция за отхвърляне на партньорски връзки по подразбиране
работещи версии на Tor, чието време за поддръжка е изтекло. Такава промяна ще направи възможно в бъдеще, когато поддръжката за следващи клонове престане, автоматично да се изключват от мрежовите възли, които не са преминали към най-новия софтуер навреме. Например, в момента в мрежата Tor все още има възли с Tor 0.2.4.x, който беше пуснат през 2013 г., въпреки факта, че досега поддръжката продължава LTS клонове 0.2.9.

Операторите на наследени системи бяха уведомени за планираното блокиране септември чрез пощенски списъци и изпращане на индивидуални сигнали до адресите за контакт, посочени в полето ContactInfo. След предупреждението броят на неактуализираните възли спадна от 1276 на приблизително 800. Според предварителните оценки около 12% от трафика в момента преминава през остарели възли, повечето от които са свързани с транзитно предаване - делът на трафика на не- актуализираните изходни възли е само 1.68% (62 възела). Предвижда се, че премахването на неактуализирани възли от мрежата ще има леко въздействие върху размера на мрежата и ще доведе до лек спад в производителността от графики, отразяващи състоянието на анонимната мрежа.

Наличието на възли в мрежата с остарял софтуер се отразява негативно на стабилността и създава допълнителни рискове за сигурността. Ако администраторът не поддържа Tor актуален, има вероятност да пропусне актуализирането на системата и други сървърни приложения, което увеличава риска възелът да бъде превзет от насочени атаки.

В допълнение, наличието на възли с вече неподдържани версии предотвратява коригирането на важни грешки, предотвратява разпространението на нови характеристики на протокола и намалява ефективността на мрежата. Например, неподновени възли, в които се проявява грешка в манипулатора на HSv3, водят до увеличено забавяне за потребителския трафик, преминаващ през тях, и увеличават общото натоварване на мрежата поради клиенти, изпращащи повтарящи се заявки след неуспехи при обработката на HSv3 връзки.

Източник: opennet.ru