U Tor-u je isključeno 800 od 6000 čvorova zbog korištenja zastarjelog softvera

Razvijači anonimne mreže Tor obavijestili su o provođenju velike čiste operacije čvorova koji koriste zastarjeli softver čija podrška je prekinuta. 8. listopada blokirano je oko 800 zastarjelih čvorova koji rade u načinu relaya (u mreži Tor ima ukupno više od 6000 takvih čvorova). Blokada je izvršena putem postavljanja na servere direktorija crne liste problematičnih čvorova. Izbacivanje iz mreže neaktualnih mostovskih čvorova (bridge) očekuje se kasnije.

U sljedećem stabilnom izdanju Tora, koje je planirano za studeni, pojavit će se opcija koja prema zadanim postavkama odbacuje veze s čvorovima
na kojima se koriste inačice Tora čije je vrijeme podrške isteklo. Ova promjena omogućit će daljnje automatsko isključivanje iz mreže čvorova koji na vrijeme nisu prešli na aktualni softver, dok se podrška za sljedeće verzije ukida. Na primjer, u sadašnjoj mreži Tor još uvijek se nalaze čvorovi s Tor 0.2.4.x, koji je objavljen 2013. godine, unatoč tome što se još uvijek nastavlja podrška LTS-grani 0.2.9.

Operateri zastarjelih sustava obaviješteni su o planiranoj blokadi u rujnu putem mailing lista i slanjem individualnih upozorenja na kontakt adrese navedene u polju ContactInfo. Nakon upozorenja, broj neaktualnih čvorova smanjio se s 1276 na otprilike 800. Prema preliminarnim procjenama, trenutno kroz zastarjele čvorove prolazi oko 12% prometa, većina kojeg je povezana s prijenosom - udio prometa neaktualnih izlaznih čvorova iznosi samo 1.68% (62 čvora). Predviđa se da će isključivanje neaktualnih čvorova neznatno utjecati na veličinu mreže i dovesti do malog pada pokazatelja na grafikonima, koji odražavaju stanje anonimne mreže.

Prisutnost čvorova u mreži s zastarjelim softverom negativno utječe na stabilnost i stvara dodatne rizike od sigurnosnih povreda. Ako administrator ne prati ažuriranja Tora, vjerojatno je da neobraća pažnju na ažuriranje sustava i drugih server aplikacija, što povećava rizik od preuzimanja kontrole nad čvorom uslijed ciljanih napada.

Osim toga, prisutnost čvorova s već nepodržavanim verzijama otežava ispravak važnih grešaka, onemogućava širenje novih mogućnosti protokola i smanjuje učinkovitost rada mreže. Na primjer, neodržavani čvorovi u kojima se manifestiraju greška u HSv3 obradi dovode do povećanja latencije prilikom prolaska korisničkog prometa kroz njih i povećavaju ukupno opterećenje na mreži zbog ponovnog slanja zahtjeva od strane klijenata nakon neuspona u obradi HSv3 povezivanja.

Izvor: opennet.ru