Tor'is on välja lülitatud 800 6000 sõlme vananenud tarkvara kasutamise tõttu.

Tor anonüütikute võrk hoiatas vananenud tarkvara kasutavate sõlmede ulatuslikust puhastamisest. 8. oktoobril blokeeriti umbes 800 vananenud sõlme, mis töötasid relee režiimis (Tor võrgus on kokku üle 6000 sellise sõlme). Blokeering tehti probleemsete sõlmede musta nimekirja lisamise kaudu katalooge. Uuendamata sildade sõlmed (bridge) jäetakse võrgust välja hiljem.

Järgmises Tor stabiilses versioonis, mis on planeeritud novembriks, on olemas võimalus, mis vaikimisi keeldub ühendustest sõlmede
kaasautoritega, mille Tor väljaanded, mille tugiteenused on lõppenud. Selline muudatus võimaldab edaspidi, kui toetamist lõpetatakse, automaatselt välistada võrgu sõlmed, mis ei ole õigel ajal käinud üle ajakohasele tarkvarale. Näiteks on Tor võrgus endiselt sõlmed, mis kasutavad Tor 0.2.4.x, mis ilmus 2013. aastal, vaatamata sellele, et toetust jätkub LTS filiaalidele 0.2.9.

Vananenud süsteemide operaatorid on teavitatud kavandatud blokeerimisest septembris mailing lists ja individuaalsetehoiatused kontaktandmete väljal ContactInfo. Pärast teavitust vähenes uuendamata sõlmede arv 1276-lt umbes 800-le. Esialgsetel hinnangutel läbib praegu umbes 12% liiklusest vananenud sõlmede kaudu, mille peamine osa on seotud transiitülekandega – uuendamata väljundisõlmede liiklus osakaal on vaid 1,68% (62 sõlme). Prognoositakse, et vananenud sõlmede võrgu sulgemine ei avalda märkimisväärset mõju võrgu suurusele ja toob kaasa väikese languse näitajates diagrammidel, mis kajastavad anonüümse võrgu seisundit.

Vananenud tarkvaraga sõlmede olemasolu võrgus mõjutab negatiivselt stabiilsust ja loob täiendavaid turvariske. Kui administraator ei jälgi Tor'i uuendamist, siis tõenäoliselt ei hooli ta ka süsteemi ja teiste serverirakenduste uuendamisest, mis suurendab sõlme kontrolli alla saamise riski sihitud rünnakute tõttu.

Lisaks takistavad vananenud versioonidega sõlmed oluliste vigade parandamist, piiravad uute protokollivõimaluste levikut ja vähendavad võrgu tõhusust. Näiteks mittetöötavad sõlmed, milles ilmneb viga HSv3 töötlejas, põhjustavad kasutajate liikluse läbimise viivituste suurenemist ja suurendavad võrgu koormust klientide korduvate ühenduse katkestamise taotlustega HSv3 töötlemise tõrgete tõttu.

Allikas: opennet.ru