V Tor bylo vypnuto 800 ze 6000 uzlů kvůli použití zastaralého softwaru.

Vývojáři anonymní sítě Tor varovali o provedení rozsáhlého úklidu uzlů, na kterých je používán zastaralý software, jehož podpora byla ukončena. Dne 8. října bylo zablokováno přibližně 800 zastaralých uzlů, které fungovaly jako relay (v síti Tor je celkem více než 6000 takových uzlů). Blokace byla provedena prostřednictvím umístění na serverech adresářů černé listiny problémových uzlů. Vyloučení z nainstalovaných mostů (bridge) se očekává později.

V následující stabilní verzi Tor, která je naplánována na listopad, se objeví možnost, která ve výchozím nastavení odmítne připojení k uzlům
na nichž jsou nasazeny verze Tor, jejichž doba podpory vypršela. Taková změna umožní v budoucnu automaticky vyloučit z sítě uzly, které se včas nepřepnuly na aktuální software, jakmile bude podpora pro další větve ukončena. Například v současnosti se v síti Tor stále vyskytují dokonce uzly s Tor 0.2.4.x, které byly vydány v roce 2013, i když doposud pokračuje podpora LTS-větve 0.2.9.

Provozovatelé zastaralých systémů byli informováni o plánované blokaci v září prostřednictvím mailing listů a individuálních varování zaslaných na kontaktní adresy uvedené v poli ContactInfo. Po varování se počet nezaktualizovaných uzlů snížil z 1276 na přibližně 800. Podle předběžného odhadu v současnosti přes zastaralé uzly prochází kolem 12% provozu, většina z něho je spojena s tranzitním přenosem — podíl provozu nezaktualizovaných výstupních uzlů činí pouze 1.68% (62 uzlů). Očekává se, že vyloučení nezaktualizovaných uzlů má jen zanedbatelný vliv na velikost sítě a povede k mírnému poklesu hodnot na grafech, které odrážejí stav anonymní sítě.

Přítomnost uzlů v síti se zastaralým softwarem negativně ovlivňuje stabilitu a vytváří další rizika narušení bezpečnosti. Pokud administrátor nesleduje aktualizace Tor, pravděpodobně laxně přistupuje k aktualizaci systému a dalších serverových aplikací, což zvyšuje riziko převzetí kontroly nad uzlem v důsledku cílených útoků.

Kromě toho přítomnost uzlů s již nepodporovanými verzemi ztěžuje opravu důležitých chyb, brání šíření nových funkcí protokolu a snižuje efektivitu sítě. Například nezabezpečené uzly, ve kterých se projevuje chyba v procesoru HSv3, vedou ke zvýšení latence při průchodu uživatelského provozu a zvyšují celkovou zátěž na síť kvůli opakovaným požadavkům klientů po selháních při zpracování spojení HSv3.

Zdroj: opennet.ru