Sviluppatori della rete anonima Tor di un'ampia pulizia dei nodi che utilizzano software obsolete, il cui supporto è terminato. L'8 ottobre sono stati bloccati circa 800 nodi obsoleti che operano in modalità relay (la rete Tor conta oltre 6000 di questi nodi). Il blocco è avvenuto attraverso l'inserimento su server di directory di una lista nera di nodi problematici. L'esclusione dalla rete dei nodi bridge non aggiornati è attesa in seguito.
Nella prossima release stabile di Tor, prevista per novembre, ci sarà un'opzione che per impostazione predefinita rifiuta le connessioni ai nodi
che utilizzano versioni di Tor il cui supporto è scaduto. Tale modifica permetterà in futuro di escludere automaticamente dalla rete i nodi che non si sono aggiornati in tempo, man mano che il supporto per le varie versioni termina. Ad esempio, attualmente nella rete Tor ci sono ancora nodi con Tor 0.2.4.x, rilasciato nel 2013, nonostante continui per la versione LTS 0.2.9.
Gli operatori dei sistemi obsoleti sono stati informati del blocco programmato. tramite liste di distribuzione e invio di avvisi individuali agli indirizzi di contatto specificati nel campo ContactInfo. Dopo l'avviso, il numero di nodi non aggiornati è passato da 1276 a circa 800. Secondo stime preliminari, attualmente circa il 12% del traffico passa attraverso nodi obsoleti, gran parte del quale è legato alla trasmissione in transito - la quota di traffico dei nodi in uscita non aggiornati è solo dell'1,68% (62 nodi). Si prevede che l'esclusione dalla rete dei nodi non aggiornati avrà un impatto insignificante sulle dimensioni della rete e porterà a un lieve calo delle prestazioni su , che riflettono lo stato della rete anonima.
La presenza di nodi con software obsoleto riflette negativamente sulla stabilità e crea ulteriori rischi di violazione della sicurezza. Se un amministratore non si occupa di aggiornare Tor, probabilmente mostra negligenza nell'aggiornamento del sistema e di altre applicazioni server, aumentando così il rischio di prendere il controllo del nodo a seguito di attacchi mirati.
Inoltre, la presenza di nodi con versioni già non supportate ostacola la risoluzione di importanti bug, impedisce la diffusione di nuove funzionalità del protocollo e riduce l'efficienza della rete. Ad esempio, i nodi non aggiornati, in cui si manifesta nel gestore HSv3, comportano un aumento dei ritardi nel passaggio del traffico degli utenti e aumentano il carico complessivo sulla rete a causa dell'invio di richieste ripetute da parte dei clienti dopo fallimenti nella gestione delle connessioni HSv3.
Fonte: opennet.ru
