Проектът Tor публикува Arti 0.0.3, реализация на Tor клиент на езика Rust

Разработчиците на анонимната мрежа Tor обявиха издаването на проекта Arti 0.0.3, който развива Tor-клиент, написан на езика Rust. Проектът има статут на експериментална разработка, изостава по функционалност от основния клиент Tor на езика C и все още не е готов напълно да го замести. През март се очаква издаването на 0.1.0, което ще бъде позиционирано като първа бета версия на проекта, а през есента ще бъде пусната версия 1.0 с стабилизиране на API, CLI и настройки, което ще бъде подходящо за начално използване от обикновени потребители. В по-далечно бъдеще, когато кодът на Rust достигне ниво, способно напълно да замени варианта на C, разработчиците имат намерение да придадат на Arti статут на основна реализация на Tor и да спрат поддръжката на реализацията на C.

В отличие от реализацията на C, която първоначално беше проектирана като SOCKS прокси и след това адаптирана към други нужди, Arti първоначално се развива като модулна вградима библиотека, която различни приложения ще могат да използват. Освен това, при разработката на новия проект се взема под внимание целият предишен опит от разработката на Tor, което ще помогне да се избегнат известни архитектурни проблеми, правейки проекта по-модулен и ефективен. Кодът се разпространява под лицензите Apache 2.0 и MIT.

Като основна причина за преписването на Tor на Rust се посочва желанието да се постигне по-високо ниво на защитеност на кода чрез използването на език, който осигурява безопасна работа с паметта. Според оценките на разработчиците на Tor, поне половината от всички уязвимости, проследявани от проекта, ще бъдат изключени в реализацията на Rust, ако в кода не се използват блокове „unsafe“. Rust също така ще позволи постигането на по-висока скорост на разработка, отколкото при използването на C, благодарение на изразителността на езика и строгите гаранции, които позволяват да не се губи време за двойни проверки и написване на излишен код.

От промените в изданието 0.0.3 се отбелязва пълен преглед на системата за конфигурация и свързаното с нея API. Промяната позволи да се променят настройките от Rust на момента по време на работа на клиента Tor. Също така е добавена нова система за предварително изграждане на вериги (preemptive circuit construction), която взема предвид използваните по-рано портове за предварително създаване на вериги, които вероятно ще бъдат необходими в бъдеще.

Източник: opennet.ru