காலாவதியான மென்பொருள் காரணமாக 800 டோர் முனைகளில் 6000 செயலிழந்துள்ளன

அநாமதேய டோர் நெட்வொர்க்கின் டெவலப்பர்கள் எச்சரித்தார் ஆதரவு நிறுத்தப்பட்ட காலாவதியான மென்பொருளைப் பயன்படுத்தும் முனைகளை ஒரு பெரிய சுத்தம் செய்வது பற்றி. அக்டோபர் 8 ஆம் தேதி, ரிலே பயன்முறையில் இயங்கும் சுமார் 800 காலாவதியான முனைகள் தடுக்கப்பட்டன (மொத்தத்தில் டோர் நெட்வொர்க்கில் இதுபோன்ற 6000 க்கும் மேற்பட்ட முனைகள் உள்ளன). சேவையகங்களில் சிக்கல் முனைகளின் தடுப்புப்பட்டியல் கோப்பகங்களை வைப்பதன் மூலம் தடுப்பு நிறைவேற்றப்பட்டது. புதுப்பிக்கப்படாத பிரிட்ஜ் நோட்களின் நெட்வொர்க்கில் இருந்து விலக்கு பின்னர் எதிர்பார்க்கப்படுகிறது.

டோரின் அடுத்த நிலையான வெளியீடு, நவம்பரில் திட்டமிடப்பட்டுள்ளது, இயல்பாகவே சக இணைப்புகளை நிராகரிக்கும் விருப்பத்தை உள்ளடக்கும்.
பராமரிப்பு நேரம் காலாவதியான Tor வெளியீடுகளை இயக்குகிறது. அத்தகைய மாற்றம் எதிர்காலத்தில் சாத்தியமாக்கும், அடுத்தடுத்த கிளைகளுக்கான ஆதரவு நிறுத்தப்படும், சரியான நேரத்தில் சமீபத்திய மென்பொருளுக்கு மாறாத பிணைய முனைகளிலிருந்து தானாகவே விலக்கப்படும். எடுத்துக்காட்டாக, தற்போது டோர் நெட்வொர்க்கில் இன்னும் டோர் 0.2.4.x உடன் முனைகள் உள்ளன, இது 2013 இல் வெளியிடப்பட்டது, இருப்பினும் இப்போது வரை ஆதரவு தொடர்கிறது LTS கிளைகள் 0.2.9.

லெகசி சிஸ்டம்களின் ஆபரேட்டர்களுக்கு திட்டமிடப்பட்ட தடை குறித்து அறிவிக்கப்பட்டது செப்டம்பர் அஞ்சல் பட்டியல்கள் மற்றும் தொடர்புத் தகவல் புலத்தில் குறிப்பிடப்பட்டுள்ள தொடர்பு முகவரிகளுக்கு தனிப்பட்ட விழிப்பூட்டல்களை அனுப்புதல். எச்சரிக்கையைத் தொடர்ந்து, புதுப்பிக்கப்படாத முனைகளின் எண்ணிக்கை 1276 இலிருந்து தோராயமாக 800 ஆகக் குறைந்தது. பூர்வாங்க மதிப்பீடுகளின்படி, சுமார் 12% போக்குவரத்து தற்போது வழக்கற்றுப் போன முனைகள் வழியாக செல்கிறது, அவற்றில் பெரும்பாலானவை டிரான்சிட் டிரான்ஸ்மிஷனுடன் தொடர்புடையவை - அல்லாதவற்றின் போக்குவரத்தின் பங்கு புதுப்பிக்கப்பட்ட வெளியேறும் முனைகள் 1.68% மட்டுமே (62 முனைகள்). நெட்வொர்க்கிலிருந்து புதுப்பிக்கப்படாத முனைகளை அகற்றுவது நெட்வொர்க்கின் அளவின் மீது சிறிது தாக்கத்தை ஏற்படுத்தும் மற்றும் செயல்திறனில் சிறிது வீழ்ச்சிக்கு வழிவகுக்கும் என்று கணிக்கப்பட்டுள்ளது. வரைபடங்கள், அநாமதேய நெட்வொர்க்கின் நிலையை பிரதிபலிக்கிறது.

காலாவதியான மென்பொருளுடன் பிணையத்தில் முனைகளின் இருப்பு நிலைத்தன்மையை எதிர்மறையாக பாதிக்கிறது மற்றும் கூடுதல் பாதுகாப்பு அபாயங்களை உருவாக்குகிறது. ஒரு நிர்வாகி டோரைப் புதுப்பித்த நிலையில் வைத்திருக்கவில்லை என்றால், கணினி மற்றும் பிற சர்வர் பயன்பாடுகளைப் புதுப்பிப்பதில் அவர்கள் அலட்சியமாக இருக்கக்கூடும், இது இலக்கு தாக்குதல்களால் முனை கைப்பற்றப்படும் அபாயத்தை அதிகரிக்கிறது.

கூடுதலாக, இனி ஆதரிக்கப்படாத வெளியீடுகளைக் கொண்ட முனைகளின் இருப்பு முக்கியமான பிழைகளைத் திருத்துவதைத் தடுக்கிறது, புதிய நெறிமுறை அம்சங்களின் விநியோகத்தைத் தடுக்கிறது மற்றும் நெட்வொர்க்கின் செயல்திறனைக் குறைக்கிறது. எடுத்துக்காட்டாக, அது தன்னை வெளிப்படுத்தும் புதுப்பிக்கப்படாத முனைகள் ஒரு தவறு HSv3 ஹேண்ட்லரில், பயனர் ட்ராஃபிக் கடந்து செல்லும் தாமதத்திற்கு வழிவகுக்கும் மற்றும் HSv3 இணைப்புகளைச் செயலாக்குவதில் தோல்வியடைந்த பிறகு வாடிக்கையாளர்கள் மீண்டும் மீண்டும் கோரிக்கைகளை அனுப்புவதால் ஒட்டுமொத்த நெட்வொர்க் சுமை அதிகரிக்கிறது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்