گمنام ٹور نیٹ ورک کے ڈویلپرز نوڈس کی ایک بڑی صفائی کو انجام دینے کے بارے میں جو فرسودہ سافٹ ویئر استعمال کرتے ہیں جس کے لیے سپورٹ بند کر دی گئی ہے۔ 8 اکتوبر کو، ریلے موڈ میں کام کرنے والے تقریباً 800 پرانے نوڈس کو بلاک کر دیا گیا تھا (مجموعی طور پر ٹور نیٹ ورک میں ایسے 6000 سے زیادہ نوڈس ہیں)۔ بلاکنگ سرورز پر مسئلہ نوڈس کی بلیک لسٹ ڈائریکٹریز رکھ کر مکمل کی گئی۔ غیر اپ ڈیٹ شدہ پل نوڈس کے نیٹ ورک سے اخراج بعد میں متوقع ہے۔
ٹور کی اگلی مستحکم ریلیز، جو نومبر میں ہونے والی ہے، میں بطور ڈیفالٹ ہم مرتبہ کنکشن کو مسترد کرنے کا آپشن شامل ہوگا۔
ٹور ریلیز چلا رہے ہیں جن کی دیکھ بھال کا وقت ختم ہو گیا ہے۔ اس طرح کی تبدیلی مستقبل میں ممکن بنائے گی، کیونکہ بعد میں آنے والی برانچوں کے لیے سپورٹ بند ہو جائے گی، نیٹ ورک نوڈس سے خود بخود خارج ہو جائیں گے جنہوں نے وقت پر جدید ترین سافٹ ویئر پر سوئچ نہیں کیا ہے۔ مثال کے طور پر، فی الحال ٹور نیٹ ورک میں ٹور 0.2.4.x کے ساتھ نوڈس موجود ہیں، جو 2013 میں جاری کیا گیا تھا، اس حقیقت کے باوجود کہ اب تک LTS شاخیں 0.2.9۔
لیگیسی سسٹمز کے آپریٹرز کو منصوبہ بند بلاکنگ کے بارے میں مطلع کیا گیا۔ میلنگ لسٹوں کے ذریعے اور ContactInfo فیلڈ میں متعین رابطہ پتوں پر انفرادی الرٹس بھیجنا۔ انتباہ کے بعد، غیر اپڈیٹ شدہ نوڈس کی تعداد 1276 سے کم ہو کر تقریباً 800 رہ گئی۔ ابتدائی تخمینوں کے مطابق، تقریباً 12% ٹریفک اس وقت متروک نوڈس سے گزرتی ہے، جن میں سے زیادہ تر ٹرانزٹ ٹرانسمیشن سے منسلک ہے - غیروں کی ٹریفک کا حصہ۔ اپ ڈیٹ شدہ ایگزٹ نوڈس صرف 1.68% (62 نوڈس) ہیں۔ یہ پیشین گوئی کی گئی ہے کہ نیٹ ورک سے غیر اپڈیٹ شدہ نوڈس کو ہٹانے سے نیٹ ورک کے سائز پر تھوڑا سا اثر پڑے گا اور اس سے کارکردگی میں معمولی کمی آئے گی۔ ، گمنام نیٹ ورک کی حالت کو ظاہر کرتا ہے۔
پرانے سافٹ ویئر کے ساتھ نیٹ ورک میں نوڈس کی موجودگی استحکام کو منفی طور پر متاثر کرتی ہے اور اضافی سیکورٹی خطرات پیدا کرتی ہے۔ اگر کوئی ایڈمنسٹریٹر ٹور کو اپ ٹو ڈیٹ نہیں رکھتا ہے، تو امکان ہے کہ وہ سسٹم اور دیگر سرور ایپلی کیشنز کو اپ ڈیٹ کرنے میں لاپرواہی کا مظاہرہ کریں گے، جس سے ٹارگٹڈ حملوں کے ذریعے نوڈ پر قبضے کا خطرہ بڑھ جاتا ہے۔
مزید برآں، مزید معاون ریلیز کے ساتھ نوڈس کی موجودگی اہم کیڑے کو درست کرنے سے روکتی ہے، نئے پروٹوکول خصوصیات کی تقسیم کو روکتی ہے، اور نیٹ ورک کی کارکردگی کو کم کرتی ہے۔ مثال کے طور پر، غیر تجدید نوڈس جس میں یہ خود کو ظاہر کرتا ہے۔ HSv3 ہینڈلر میں، صارف کی ٹریفک کے ذریعے گزرنے میں تاخیر کا باعث بنتا ہے اور کلائنٹ کے HSv3 کنکشن پر کارروائی میں ناکامی کے بعد بار بار درخواستیں بھیجنے کی وجہ سے نیٹ ورک کے مجموعی بوجھ میں اضافہ ہوتا ہے۔
ماخذ: opennet.ru