Desenvolvedores da rede anônima Tor sobre a realização de uma grande limpeza nos nós que utilizam software desatualizado, cujo suporte foi encerrado. No dia 8 de outubro, cerca de 800 nós desatualizados que operavam em modo de relé foram bloqueados (no total, a rede Tor possui mais de 6000 desses nós). O bloqueio foi feito por meio da inclusão em servidores de diretório da lista negra dos nós problemáticos. A exclusão da rede de nós de ponte desatualizados (bridge) é esperada para mais tarde.
Na próxima versão estável do Tor, prevista para novembro, haverá uma opção que, por padrão, rejeitará conexões com nós
que utilizam versões do Tor cujo suporte já expirou. Essa alteração permitirá, à medida que o suporte a versões antigas seja encerrado, excluir automaticamente da rede nós que não atualizarem seus softwares a tempo. Por exemplo, atualmente na rede Tor, ainda há nós utilizando o Tor 0.2.4.x, que foi lançado em 2013, apesar de ainda para a versão LTS 0.2.9.
Os operadores de sistemas desatualizados foram avisados sobre o bloqueio planejado em por meio de listas de discussão e envio de avisos individuais para os endereços de contato indicados no campo ContactInfo. Após o aviso, o número de nós desatualizados caiu de 1276 para cerca de 800. Segundo estimativas preliminares, atualmente cerca de 12% do tráfego passa por nós desatualizados, a maior parte relacionada à transferência de trânsito — a proporção de tráfego de nós de saída desatualizados é de apenas 1,68% (62 nós). A previsão é de que a exclusão dos nós desatualizados impacte minimamente o tamanho da rede e cause uma leve queda nos , refletindo o estado da rede anônima.
A presença de nós na rede com software desatualizado reflete negativamente na estabilidade e cria riscos adicionais de violação de segurança. Se um administrador não acompanha a atualização do Tor, é provável que ele trate com negligência a atualização do sistema e de outros aplicativos de servidor, o que aumenta o risco de controle do nó como resultado de ataques direcionados.
Além disso, a presença de nós com versões já não suportadas dificulta a correção de erros críticos, impede a disseminação de novas funcionalidades do protocolo e reduz a eficiência da rede. Por exemplo, nós desatualizados, em que ocorrem no processador HSv3, resultam em aumento da latência ao trafegar por eles o tráfego de usuários e elevam a carga total na rede devido ao envio de requisições repetidas pelos clientes após falhas no processamento das conexões HSv3.
Fonte: opennet.ru
