В Tor са деактивирани 800 от 6000 възли поради използване на остарял софтуер

Разработчици на анонимната мрежа Tor предупредиха за провеждането на голямо почистване на възлите, на които се използва остарял софтуер, чиято поддръжка е спряна. На 8 октомври бяха блокирани около 800 остарели възела, работещи в режим на реле. (в цялата мрежа Tor има над 6000 подобни възли). Блокадата е извършена чрез разположение на сървърите за директории на черен списък с проблематични възли. Изключването от мрежата на необновените мостови възли (bridge) се очаква по-късно.

В следващия стабилен релиз на Tor, който е планиран за ноември, ще се появи опция, която по подразбиране да отхвърля съединения с възли
на които са приложими версии на Tor, времевият период на поддръжка на които е изтекъл. Подобна промяна ще позволи в бъдеще, с прекратяването на поддръжката на следващите версии, автоматично да се изключват от мрежата възли, които не са преминали на актуален софтуер навреме. Например, в момента в мрежата Tor все още се срещат дори възли с Tor 0.2.4.x, който бе издаден през 2013 година, въпреки че до момента поддръжката продължава на LTS-версия 0.2.9.

Операторите на остарели системи бяха уведомени за планираната блокада през септември чрез списъци с разпространение и изпращане на индивидуални предупреждения до указаните в полето ContactInfo контактни адреси. След предупреждението броят на необновените възли спадна от 1276 до около 800. По предварителни оценки в момента около 12% от трафика преминава през остарели възли, като по-голямата част от него е свързана с транзитен пренос — делът на трафика на необновените изходни възли е само 1.68% (62 възела). Очаква се изключването на необновените възли да има незначително влияние върху размера на мрежата и да доведе до малко спадане на показателите на графиците, отразяващи състоянието на анонимната мрежа.

Наличието в мрежата на възли с остарял софтуер негативно влияе на стабилността и създава допълнителни рискове за нарушаване на сигурността. Ако администраторът не следи за обновления на Tor, то вероятно той се отнася небрежно към обновленията на системата и другите сървърни приложения, което повишава риска от овладяване на контрол над възела вследствие на целеви атаки.

Освен това, наличието на възли с вече неподдържани версии пречи на поправянето на важни грешки, възпрепятства разширението на нови възможности в протокола и намалява ефективността на мрежата. Например, необвързаните възли, в които се проявява грешка в обработчика HSv3, водят до увеличаване на закъсненията при преминаване на трафик от потребители и повишават общата натовареност на мрежата поради повторни заявки от клиенти след неуспехи в обработката на връзките HSv3.

Източник: opennet.ru