A Tor névtelen hálózat fejlesztői nagy tisztítást végeztek azokon a csomópontokon, ahol elavult szoftvert használnak, amelynek támogatása megszűnt. Október 8-án körülbelül 800 elavult csomópontot blokkoltak, amelyek relay üzemmódban működnek (a Tor hálózatban összesen több mint 6000 ilyen csomópont található). A blokkolás a problémás csomópontok fekete listás írása révén történt a könyvtárolók szerverein. A nem frissített hídcsomópontok (bridge) hálózatból való kizárása későbbre várható.
A következő stabil Tor kiadásban, amely novemberre van tervezve, megjelenik egy opció, amely alapértelmezetten elutasítja a kapcsolatokat azokon a csomópontokon
ahol a Tor kiadások már lejártak. Az ilyen változások lehetővé teszik, hogy a jövőben, ahogy a következő ágak támogatása megszűnik, automatikusan kizárják a hálózatból azokat a csomópontokat, amelyek nem váltottak időben a naprakész szoftverre. Például jelenleg a Tor hálózatban még mindig találhatóak olyan csomópontok, amelyek Tor 0.2.4.x verzión működnek, amelyet 2013-ban adtak ki, annak ellenére, hogy még mindig a 0.2.9-es LTS ágnál.
Az elavult rendszerek üzemeltetőit értesítették a tervezett blokkolásról hírlevelek és az ContactInfo mezőben megadott kapcsolattartási címekre küldött egyedi figyelmeztetésekkel. A figyelmeztetés után a nem frissített csomópontok száma 1276-ról körülbelül 800-ra csökkent. Előzetes becslések szerint jelenleg a forgalom körülbelül 12%-a halad elavult csomópontokon, amelyek többsége tranzitforgalommal kapcsolatos — a nem frissített kilépő csomópontok forgalmának aránya csupán 1,68% (62 csomópont). Óvatos becslések szerint a nem frissített csomópontok kizárása jelentéktelen hatással lesz a hálózat méretére, és kis mértékben visszavetheti a mutatókat a , amelyek az anonimus hálózat állapotát tükrözik.
Az elavult szoftverrel rendelkező csomópontok jelenléte negatívan befolyásolja a stabilitást, és további biztonsági kockázatokat jelent. Ha egy adminisztrátor nem figyel a Tor frissítésével, akkor valószínűleg hanyagul kezeli a rendszer és más szerveralkalmazások frissítését, ami növeli a kockázatot, hogy a csomópont feletti ellenőrzést célzott támadások révén elveszítik.
Továbbá, a már nem támogatott kiadásokkal rendelkező csomópontok jelenléte megnehezíti a fontos hibák javítását, gátolja az új protokoll lehetőségek elterjedését, és csökkenti a hálózat hatékonyságát. Például, a nem kötelező csomópontok, amelyekben megjelenik a HSv3 kezelőben, megnövelik a késleltetést a felhasználói forgalom áthaladásakor, és növelik a hálózat összes terhelését a kliensek ismételt kéréseinek elküldése miatt a HSv3 kapcsolatok kezelése során fellépő hibák után.
Forrás: opennet.ru
