Tor повысил безопасность анонимной сети
Новости Безопасность
Оператор анонимной сети Tor начал блокировать доступ к серверам с устаревшим программным обеспечением, сообщает Threatpost. На данный момент в сети Tor функционируют около 750 таких ретрансляторов; 62 из которых используются как выходные узлы. По оценкам Tor Project, доля попавших в черный список серверов составляла чуть более 12% трафика в onion-зоне.
«Присутствие в сети релеев с истекшим сроком поддержки чревато рядом негативных последствий, — сообщается в блоге Tor Project. — Релеи с устаревшей версией ПО ставят под угрозу стабильность и безопасность сети: они осложняют развертывание важных исправлений, а в некоторых случаях — и нововведений».
По данным Tor Project, в настоящее время в состав анонимной сети входят более 6 тыс. активных узлов, использующих 85 различных вариантов ПО Tor. Самый старый релиз, 0.2.4.x, был выпущен в декабре 2013 года и уже не поддерживается. Из остальных на обновления могут претендовать лишь пять веток:- 0.2.9.x (до 1 января 2020 года по программе долгосрочной поддержки — LTS);
- 0.3.5.x (LTS до 1 февраля 2022 года);
- 0.4.0.x (до 2 февраля 2020 года);
- 0.4.1.x (до 20 мая 2020 года, с надеждой на продление срока поддержки);
- тестовая 0.4.2.x (выпуск стабильной версии запланирован на 15 декабря этого года).
В начале прошлого месяца участникам сообщества Tor были разосланы письма с уведомлением о предстоящей чистке. Блокировка доступа к узлам с устаревшим ПО осуществляется по цифровым отпечаткам и пока через серверы каталогов (directory authority — выделенный сервер со списком всех ретрансляторов, в onion-сети таких справочников девять). С выпуском очередной стабильной версии Tor, релиз которой ожидается в ноябре, участники проекта надеются поставить блокировку на поток: они уже готовят опцию, которая будет по умолчанию пресекать попытки установить потенциально опасное соединение.
В стоплист также будут включены ненадежные мостовые узлы анонимной сети, которые пока не блокируются. Операторам Tor-релеев настоятельно рекомендуется обновить используемое ПО — в идеале до последней стабильной версии (на данный момент это 0.4.1.6 для Linux и 0.4.1.5 для Windows).
По теме: Что такое Tor
|
|
|
