Udviklerne af det anonyme netværk Tor om gennemførelse af en stor oprydning af noder, der bruger forældet software, hvis support er ophørt. Den 8. oktober blev omkring 800 forældede noder blokeret, der fungerer som relæer (der er i alt over 6000 sådanne noder i Tor-netværket). Blokeringen blev gennemført ved at placere problematiske noder på de sorte lister på servere. Udelukkelse af de ikke-opdaterede bridge-noder forventes senere.
I den kommende stabile version af Tor, som er planlagt til november, vil der være en mulighed, der som standard afviser forbindelser
til noder, der bruger Tor-versioner, hvis support er udløbet. En sådan ændring vil fremover give mulighed for automatisk at udelukke noder fra netværket, der ikke rettidigt er gået over til aktuel software, efterhånden som støtten til nye versioner stopper. For eksempel findes der i øjeblikket stadig noder i Tor-netværket, der kører på Tor 0.2.4.x, som blev udgivet i 2013, på trods af at for LTS-versionen 0.2.9.
Operatører af forældede systemer blev informeret om den planlagte blokering i gennem mailinglister og ved at sende individuelle advarsler til de angivne kontaktadresser i feltet ContactInfo. Efter advarslen faldt antallet af ikke-opdaterede noder fra 1276 til cirka 800. Ifølge foreløbige vurderinger går der i øjeblikket omkring 12% trafik gennem de forældede noder, hvoraf størstedelen er relateret til transitoverførsel — andelen af trafik fra de ikke-opdaterede exit-noder udgør kun 1,68% (62 noder). Det forventes, at udelukkelsen af de ikke-opdaterede noder vil have en minimal indvirkning på størrelsen af netværket og vil føre til en lille nedgang i målinger på , der afspejler tilstanden i det anonyme netværk.
Tilstedeværelsen af noder med forældet software påvirker stabiliteten negativt og skaber yderligere risici for sikkerhedsnedbrud. Hvis en administrator ikke følger med i opdateringen af Tor, er det sandsynligt, at vedkommende også er uansvarlig med opdateringen af systemet og andre serverapplikationer, hvilket øger risikoen for, at noden kan overtages som følge af målrettede angreb.
Desuden forhindrer tilstedeværelsen af noder med understøttede versioner reparationen af vigtige fejl, hindrer udbredelsen af nye funktioner i protokollen og sænker netværkets effektivitet. For eksempel kan usikrede noder, hvor der opstår i HSv3-behandleren, føre til højere forsinkelser, når brugernes trafik passerer gennem dem, og øger den samlede belastning på netværket på grund af brugeres gentagne anmodninger efter fejl i behandlingen af HSv3-forbindelser.
Kilde: opennet.ru
