In Tor wurden 800 von 6000 Knoten aufgrund der Verwendung veralteter Software deaktiviert

Entwickler des anonymen Netzwerks Tor haben gewarnt über die Durchführung einer großen Bereinigung von Knoten, auf denen veraltete Software verwendet wird, deren Unterstützung eingestellt wurde. Am 8. Oktober wurden etwa 800 veraltete Knoten blockiert, die im Relay-Modus arbeiten (insgesamt gibt es im Tor-Netzwerk mehr als 6000 solcher Knoten). Die Blockierung wurde durch die Platzierung in den Verzeichnisservern der schwarzen Liste problematischer Knoten vorgenommen. Der Ausschluss von nicht aktualisierten Bridge-Knoten wird später erwartet.

In der nächsten stabilen Tor-Version, die für November geplant ist, wird es eine Option geben, die standardmäßig Verbindungen zu Knoten ablehnt
auf denen Versionen von Tor angewendet werden, deren Unterstützungszeit abgelaufen ist. Diese Änderung wird es ermöglichen, künftig mit der Einstellung der Unterstützung für bestimmte Versionen automatisch Knoten aus dem Netzwerk auszuschließen, die nicht rechtzeitig auf aktuelle Software umgestiegen sind. Beispielsweise gibt es derzeit im Tor-Netzwerk sogar Knoten mit Tor 0.2.4.x, das 2013 veröffentlicht wurde, obwohl bis heute die Unterstützung für LTS-Branches 0.2.9 fortgesetzt wird.

Betreiber veralteter Systeme wurden über die geplante Blockierung informiert im September durch Mailinglisten und individuelle Warnungen an die im Feld ContactInfo angegebenen Kontaktadressen. Nach der Warnung sank die Anzahl der nicht aktualisierten Knoten von 1276 auf etwa 800. Schätzungen zufolge fließen derzeit etwa 12 % des Traffics über veraltete Knoten, wobei der Großteil damit mit transitiven Übertragungen verbunden ist – der Anteil des Traffics von nicht aktualisierten Ausgangsknoten beträgt lediglich 1,68 % (62 Knoten). Es wird prognostiziert, dass der Ausschluss der nicht aktualisierten Knoten nur geringfügige Auswirkungen auf die Größe des Netzwerks haben wird und zu einem leichten Rückgang der Werte auf Grafiken, die den Zustand des anonymen Netzwerks widerspiegeln.

Das Vorhandensein von Knoten im Netzwerk mit veralteter Software wirkt sich negativ auf die Stabilität aus und schafft zusätzliche Sicherheitsrisiken. Wenn ein Administrator die Aktualisierung von Tor nicht überwacht, ist es wahrscheinlich, dass er auch die Aktualisierung des Systems und anderer Serveranwendungen nachlässig behandelt, was das Risiko einer Übernahme des Knotens durch gezielte Angriffe erhöht.

Darüber hinaus erschwert das Vorhandensein von Knoten mit bereits nicht mehr unterstützten Versionen die Behebung wichtiger Fehler, behindert die Verbreitung neuer Protokollfunktionen und verringert die Effizienz der Netzwerkleistung. Zum Beispiel führen unzureichend unterstützte Knoten, in denen sich Fehler im HSv3-Handler zeigen, zu erhöhten Verzögerungen beim Durchsatz des Benutzertraffics und erhöhen die Gesamtbelastung des Netzwerks durch die Wiederholung von Anfragen der Clients nach Verbindungsfehlern im HSv3.

Quelle: opennet.ru