800 dari 6000 node Tor tidak aktif karena perangkat lunak yang ketinggalan jaman

Pengembang jaringan Tor anonim diperingatkan tentang melakukan pembersihan besar-besaran terhadap node yang menggunakan perangkat lunak usang yang dukungannya telah dihentikan. Pada tanggal 8 Oktober, sekitar 800 node usang yang beroperasi dalam mode relai diblokir (total ada lebih dari 6000 node serupa di jaringan Tor). Pemblokiran dilakukan dengan menempatkan direktori daftar hitam dari node yang bermasalah di server. Pengecualian dari jaringan node jembatan yang tidak diperbarui diharapkan terjadi nanti.

Rilis stabil Tor berikutnya, yang dijadwalkan pada bulan November, akan menyertakan opsi untuk menolak koneksi peer secara default
menjalankan rilis Tor yang waktu pemeliharaannya telah habis. Perubahan seperti itu akan memungkinkan di masa depan, ketika dukungan untuk cabang berikutnya berhenti, untuk secara otomatis mengecualikan node jaringan yang belum beralih ke perangkat lunak terbaru pada waktunya. Misalnya saat ini di jaringan Tor masih terdapat node dengan Tor 0.2.4.x yang dirilis pada tahun 2013, padahal hingga saat ini dukungan terus berlanjut Cabang LTS 0.2.9.

Operator sistem lama telah diberitahu tentang rencana pemblokiran September melalui milis dan mengirimkan pemberitahuan individual ke alamat kontak yang ditentukan di bidang ContactInfo. Setelah peringatan tersebut, jumlah node yang tidak diperbarui turun dari 1276 menjadi sekitar 800. Menurut perkiraan awal, sekitar 12% lalu lintas saat ini melewati node yang sudah usang, yang sebagian besar terkait dengan transmisi transit - bagian lalu lintas non- node keluar yang diperbarui hanya 1.68% (62 node). Penghapusan node yang tidak diperbarui dari jaringan diperkirakan akan berdampak kecil pada ukuran jaringan dan akan menyebabkan sedikit penurunan kinerja sebesar grafik, mencerminkan keadaan jaringan anonim.

Kehadiran node dalam jaringan dengan perangkat lunak yang ketinggalan jaman berdampak negatif terhadap stabilitas dan menimbulkan risiko keamanan tambahan. Jika administrator tidak selalu memperbarui Tor, mereka cenderung lalai dalam memperbarui sistem dan aplikasi server lainnya, sehingga meningkatkan risiko node diambil alih oleh serangan yang ditargetkan.

Selain itu, kehadiran node dengan rilis yang tidak lagi didukung mencegah koreksi bug penting, mencegah distribusi fitur protokol baru, dan mengurangi efisiensi jaringan. Misalnya, node yang tidak diperbarui di mana ia memanifestasikan dirinya kesalahan di pengendali HSv3, menyebabkan peningkatan latensi untuk lalu lintas pengguna yang melewatinya dan meningkatkan beban jaringan secara keseluruhan karena klien mengirimkan permintaan berulang setelah kegagalan dalam memproses koneksi HSv3.

Sumber: opennet.ru

Tambah komentar