Sviluppatori della rete anonima Tor di aver effettuato una grande pulizia dei nodi che utilizzano software obsoleto, il cui supporto è stato interrotto. L'8 ottobre sono stati bloccati circa 800 nodi obsoleti che operano in modalità relay (ci sono più di 6000 nodi simili nella rete Tor). Il blocco è stato effettuato attraverso l'inserimento su server directory della blacklist dei nodi problematici. L'esclusione dalla rete dei nodi bridge non aggiornati è attesa in seguito.
Nella prossima versione stabile di Tor, prevista per novembre, ci sarà un'opzione che, per impostazione predefinita, rifiuta le connessioni ai nodi
che utilizzano versioni di Tor il cui tempo di supporto è scaduto. Questa modifica permetterà in futuro, man mano che il supporto di varie versioni verrà interrotto, di escludere automaticamente dalla rete i nodi che non sono stati aggiornati in tempo. Ad esempio, attualmente nella rete Tor sono ancora presenti nodi con Tor 0.2.4.x, rilasciato nel 2013, nonostante per i rami LTS 0.2.9.
Gli operatori dei sistemi obsoleti sono stati avvisati del blocco previsto nel attraverso mailing list e l'invio di avvisi individuali agli indirizzi di contatto indicati nel campo ContactInfo. Dopo il preavviso, il numero di nodi non aggiornati è diminuito da 1276 a circa 800. Secondo stime preliminari, attualmente attraverso i nodi obsoleti passa circa il 12% del traffico, la maggior parte del quale è collegato a trasmissioni in transito — la quota di traffico dei nodi di uscita non aggiornati rappresenta solo l'1,68% (62 nodi). Si prevede che l'esclusione dalla rete dei nodi non aggiornati influenzerà lievemente le dimensioni della rete e porterà a una leggera flessione dei valori sui , che riflettono lo stato della rete anonima.
La presenza nella rete di nodi con software obsoleto influisce negativamente sulla stabilità e crea ulteriori rischi per la sicurezza. Se un amministratore non tiene d'occhio l'aggiornamento di Tor, è probabile che mostri negligenza anche nell'aggiornamento del sistema e di altre applicazioni server, aumentando così il rischio di presa di controllo del nodo a seguito di attacchi mirati.
Inoltre, la presenza di nodi con versioni non più supportate ostacola la correzione di errori critici, impedisce la diffusione di nuove funzionalità del protocollo e riduce l'efficacia operativa della rete. Ad esempio, i nodi non autorizzati, in cui si manifesta nell'elaboratore HSv3, portano a un aumento dei ritardi nel passaggio del traffico utente attraverso di essi e aumentano il carico complessivo sulla rete a causa dell'invio da parte dei clienti di richieste ripetute dopo guasti nell'elaborazione delle connessioni HSv3.
Fonte: opennet.ru
