Entwickler des anonymen Tor-Netzwerks über die Durchführung einer umfassenden Säuberung von Knoten, die veraltete Software verwenden, deren Unterstützung eingestellt wurde. Am 8. Oktober wurden etwa 800 veraltete Knoten, die im Relaismodus betrieben wurden (insgesamt gibt es im Tor-Netzwerk über 6000 solcher Knoten), blockiert. Die Blockierung wurde durch die Platzierung auf Denial-of-Service-Servern der problematischen Knoten in die schwarze Liste vollzogen. Mit der Ausnahme von nicht aktualisierten Brückenknoten wird später gerechnet.
Im nächsten stabilen Tor-Release, das für November geplant ist, wird eine Option verfügbar sein, die standardmäßig Verbindungen zu Knoten ablehnt
bei denen Versionen von Tor angewendet werden, deren Supportzeit abgelaufen ist. Diese Änderung wird es ermöglichen, zukünftig Knoten, die nicht rechtzeitig auf aktuelle Software umgestiegen sind, automatisch aus dem Netzwerk auszuschließen, während die Unterstützung für die jeweiligen Zweige eingestellt wird. Derzeit gibt es sogar noch Knoten im Tor-Netzwerk, die mit Tor 0.2.4.x arbeiten, das 2013 veröffentlicht wurde, obwohl die Unterstützung für LTS-Zweige 0.2.9.
Betrieber veralteter Systeme wurden im durch Mailing-Listen und den Versand individueller Warnungen an die im Feld ContactInfo angegebenen Kontaktadressen. Nach der Warnung sank die Zahl der nicht aktualisierten Knoten von 1276 auf etwa 800. Schätzungen zufolge gehen derzeit etwa 12 % des Traffics über veraltete Knoten, wobei der Großteil mit Transitübertragungen verbunden ist — der Anteil des Traffics der nicht aktualisierten Ausgangsknoten macht lediglich 1,68 % (62 Knoten) aus. Es wird prognostiziert, dass die Abschaltung veralteter Knoten nur geringe Auswirkungen auf die Netzwerkgröße haben wird und zu einem leichten Rückgang der Kennzahlen führen wird. , die den Zustand des anonymen Netzwerks widerspiegeln.
Das Vorhandensein von Knoten im Netzwerk mit veralteter Software wirkt sich negativ auf die Stabilität aus und schafft zusätzliche Risiken für Sicherheitsverletzungen. Wenn der Administrator nicht darauf achtet, Tor zu aktualisieren, ist es wahrscheinlich, dass er auch die Aktualisierung von System- und anderen Serveranwendungen nachlässig behandelt, was das Risiko einer Übernahme des Knotens durch gezielte Angriffe erhöht.
Darüber hinaus hinderte das Vorhandensein von Knoten mit bereits nicht unterstützten Versionen die Behebung wichtiger Fehler, erschwerte die Verbreitung neuer Protokollfunktionen und verringerte die Effizienz des Netzwerks. Beispielsweise führen unbeaufsichtigte Knoten, in denen sich zeigt, im HSv3-Handler zu erhöhten Latenzen beim Durchgang von Benutzerdatenverkehr und steigern die Gesamtlast des Netzwerks, da Kunden nach Verbindungsfehlern HSv3 wiederholt Anfragen senden.
Quelle: opennet.ru
