Ontwikkelaars van het anonieme netwerk Tor hebben een grote schoonmaak uitgevoerd van nodes die gebruikmaken van verouderde software waarvan de ondersteuning is stopgezet. Op 8 oktober zijn ongeveer 800 verouderde nodes geblokkeerd die als relay werkten (in totaal zijn er meer dan 6000 van dergelijke nodes in het Tor-netwerk). De blokkade is uitgevoerd door problematische nodes op de directoryservers op de zwarte lijst te plaatsen. Een uitsluiting van de niet-geĆ¼pdate brugnodes (bridge) wordt later verwacht.
In de volgende stabiele release van Tor, die voor november is gepland, zal er een optie beschikbaar komen die standaard verbindingen met nodes
waarop versies van Tor draaien waarvan de ondersteuning is verlopen, afwijst. Deze wijziging maakt het mogelijk om in de toekomst automatisch nodes uit het netwerk te sluiten die niet op tijd zijn bijgewerkt naar actuele software, naarmate de ondersteuning voor de verschillende versies stopt. Bijvoorbeeld, momenteel zijn er nog steeds nodes in het Tor-netwerk met Tor 0.2.4.x, dat in 2013 is uitgebracht, hoewel de ondersteuning voor Beheerders van verouderde systemen zijn in september geĆÆnformeerd over de geplande blokkade
via mailinglijsten en het verzenden van individuele waarschuwingen naar de opgegeven contactadressen in het veld ContactInfo. Na de waarschuwing is het aantal niet-geĆ¼pdate nodes gedaald van 1276 naar ongeveer 800. Voorlopige schattingen geven aan dat momenteel ongeveer 12% van het verkeer via verouderde nodes loopt, waarvan het grootste deel verband houdt met transitverkeer ā het verkeer van verouderde exit nodes bedraagt slechts 1.68% (62 nodes). Er wordt voorspeld dat de uitsluiting van niet-geĆ¼pdate nodes een geringe impact zal hebben op de netwerkgrootte en zal leiden tot een lichte daling van de prestaties op , die de status van het anonieme netwerk weergeven. , die de staat van het anonieme netwerk weerspiegelen.
De aanwezigheid van nodes in het netwerk met verouderde software heeft een negatieve invloed op de stabiliteit en creƫert extra risico's voor beveiligingsschendingen. Als de beheerder niet toeziet op de updates van Tor, is het waarschijnlijk dat hij nalatig is in het bijwerken van het systeem en andere serverapplicaties, wat het risico op overname van de node door gerichte aanvallen vergroot.
Bovendien belemmert het bestaan van knooppunten met al niet meer ondersteunde versies het verhelpen van belangrijke fouten, hindert het de verspreiding van nieuwe mogelijkheden van het protocol en vermindert het de netwerkprestaties. Bijvoorbeeld, niet-geabonneerde knooppunten waarin zich voordoen in de HSv3-handler, leiden tot verhoogde latencies voor gebruikersverkeer dat ermee te maken heeft en verhogen de algehele belasting op het netwerk door het verzenden van herhaalde verzoeken door klanten na verbindingsfouten in de HSv3-verwerking.
Bron: opennet.ru
