800 מתוך 6000 צמתי Tor מושבתים עקב תוכנה מיושנת

מפתחים של רשת Tor האנונימית הזהיר על ביצוע ניקוי גדול של צמתים המשתמשים בתוכנה מיושנת שהתמיכה בה הופסקה. ב-8 באוקטובר נחסמו כ-800 צמתים מיושנים הפועלים במצב ממסר (בסך הכל יש יותר מ-6000 צמתים כאלה ברשת Tor). החסימה הושגה על ידי הצבת ספריות ברשימה השחורה של צמתים בעייתיים בשרתים. הרחקה מרשת צמתי הגשר הלא מעודכנים צפויה בהמשך.

המהדורה היציבה הבאה של Tor, המתוכננת לנובמבר, תכלול אפשרות לדחות חיבורי עמיתים כברירת מחדל
הפעלת גרסאות Tor שזמן התחזוקה שלהן פג. שינוי כזה יאפשר בעתיד, עם הפסקת התמיכה בסניפים הבאים, להוציא אוטומטית מהרשת צמתים שלא עברו לתוכנה העדכנית ביותר בזמן. לדוגמה, כרגע ברשת Tor עדיין קיימים צמתים עם Tor 0.2.4.x, שיצא ב-2013, למרות העובדה שעד עכשיו התמיכה נמשכת סניפי LTS 0.2.9.

מפעילי מערכות מדור קודם קיבלו הודעה על החסימה המתוכננת ספטמבר באמצעות רשימות תפוצה ושליחת התראות בודדות לכתובות אנשי הקשר המצוינות בשדה ContactInfo. בעקבות האזהרה, ירד מספר הצמתים הלא מעודכנים מ-1276 לכ-800. על פי הערכות ראשוניות, כ-12% מהתנועה עוברת כיום בצמתים מיושנים, רובם קשורים לתמסורת מעבר - חלקה של התנועה של הלא- צמתי יציאה מעודכנים הוא רק 1.68% (62 צמתים). ההערכה היא שהסרת צמתים לא מעודכנים מהרשת תשפיע מעט על גודל הרשת ותוביל לירידה קלה בביצועים של גרפים, המשקף את מצב הרשת האנונימית.

נוכחותם של צמתים ברשת עם תוכנה מיושנת משפיעה לרעה על היציבות ויוצרת סיכוני אבטחה נוספים. אם מנהל מערכת לא מעדכן את Tor, סביר להניח שהוא יזניח בעדכון המערכת ויישומי שרת אחרים, מה שמגביר את הסיכון להשתלטות על הצומת על ידי התקפות ממוקדות.

בנוסף, נוכחותם של צמתים עם מהדורות שאינן נתמכות עוד מונעת תיקון באגים חשובים, מונעת הפצה של תכונות פרוטוקול חדשות ומפחיתה את יעילות הרשת. למשל, צמתים לא מחודשים שבהם זה בא לידי ביטוי שגיאה במטפל HSv3, להוביל להגברת השהייה לתעבורת משתמשים העוברת דרכם ולהגדיל את העומס הכולל ברשת עקב לקוחות ששולחים בקשות חוזרות ונשנות לאחר כשלים בעיבוד חיבורי HSv3.

מקור: OpenNet.ru