Vývojári anonymnej siete Tor o uskutočnení rozsiahlej čistenia uzlov, na ktorých sa používa zastaraný softvér, ktorého podpora bola ukončená. Dňa 8. októbra bolo zablokovaných približne 800 zastaraných uzlov, ktoré fungovali v režime relé (v sieti Tor je celkovo viac ako 6000 takýchto uzlov). Zablokovanie bolo vykonané prostredníctvom umiestnenia na serveroch adresárov čierneho zoznamu problémových uzlov. Výnimka z siete neaktualizovaných mostných uzlov (bridge) sa očakáva neskôr.
V nasledujúcom stabilnom vydaní Tor, ktoré je naplánované na november, sa objaví možnosť, ktorá predvolene odmieta pripojenia s uzlami
na ktorých sú použité vydania Tor, ktorých podpora vypršala. Takáto zmena umožní v budúcnosti, s postupným ukončovaním podpory pre jednotlivé verzie, automaticky vylúčiť z siete uzly, ktoré sa včas neprepli na aktuálny softvér. Napríklad v súčasnosti sa v sieti Tor stále nachádzajú uzly s Tor 0.2.4.x, ktorý bol vydaný v roku 2013, aj keď podpora pre LTS-vetvy 0.2.9.
Prevádzkovatelia zastaraných systémov boli informovaní o plánovanej blokácii v prostredníctvom mailing listov a zaslaním individuálnych upozornení na uvedené kontaktné adresy v poli ContactInfo. Po upozornení klesol počet neaktualizovaných uzlov z 1276 na približne 800. Podľa predbežných odhadov v súčasnosti cez zastarané uzly prechádza približne 12% prevádzky, z ktorých väčšina sa týka tranzitného prenosu — podiel prevádzky neaktualizovaných výstupných uzlov predstavuje len 1.68% (62 uzlov). Očakáva sa, že vyradenie neaktualizovaných uzlov minimálne ovplyvní veľkosť siete a povedie k malému poklesu ukazovateľov na , odrážajúcich stav anonymnej siete.
Prítomnosť uzlov v sieti so zastaraným softvérom negatívne ovplyvňuje stabilitu a vytvára dodatočné riziká bezpečnostných porušení. Ak správca nesleduje aktualizáciu Tor, je pravdepodobné, že nedbalo pristupuje k aktualizácii systému a iných serverových aplikácií, čo zvyšuje riziko prevzatia kontroly nad uzlom v dôsledku cielených útokov.
Okrem toho prítomnosť uzlov s už nepodporovanými verziami bráni opravám dôležitých chýb, zabraňuje zavádzaniu nových funkcií protokolu a znižuje efektivitu fungovania siete. Napríklad uzly, ktoré nie sú v zóne, v ktorých sa prejavuje v spracovateľovi HSv3, vedú k zvýšeniu oneskorenia pri prechode používateľských dát cez ne a zvyšujú celkovú záťaž siete v dôsledku opakovaných požiadaviek klientov po zlyhaniach spracovania pripojení HSv3.
Zdroj: opennet.ru
