Компания Mullvad представи GotaTun, реализиране на VPN WireGuard на езика Rust

VPN доставчик Mullvad, който развива уеб браузъра Mullvad Browser и предоставя инфраструктура за услугата Mozilla VPN, представи проекта GotaTun с реализация на VPN протокола WireGuard, написан на езика Rust и работещ в потребителското пространство. Кодът на проекта се разпространява под лицензия BSD. Компанията Mullvad вече е интегрирала GotaTun в VPN клиента за платформата Android и през следващата година планира да пренесе приложенията за десктоп и iOS.

GotaTun е форк на инструмента BoringTun, развиван от Cloudflare и прилаган в приложението WARP. GotaTun се отличава от BoringTun с наличието на пълна поддръжка за платформата Android, оптимизации на производителността и допълнителни възможности за защита на конфиденциалността.

В GotaTun е интегрирана поддръжка на технологията DAITA (Defense Against AI-guided Traffic Analysis) за защита от анализа на криптирания транзитен трафик, извършван с помощта на инструменти, базирани на машинно обучение. DAITA нормализира размера на изпращаните пакети, смесва случайния фонов трафик и изкривява шаблоните на типичните потоци от данни. В GotaTun също е реализиран режим Multihop, който позволява достъп до VPN-сървъри не директно, а през серия от транзитни възли, което, например, позволява организиране на трафика по по-оптимални маршрути.

За подобряване на производителността в GotaTun е реализирана многопоточна обработка и е прилагана стратегия за работа с паметта в режим zero-copy, без междинно буфериране, използвайки само предоставения първоначалния буфер.

По-рано в приложенията на компанията Mullvad се е използвал форк на реализацията на WireGuard на езика Go — wireguard-go, разширен с поддръжка на DAITA и Multihop. Според статистиката на Google 85% от всички изпратени от потребителите отчети за аварийни завършвания на Android клиента Mullvad са свързани с кода на wireguard-go, затова компанията Mullvad реши да замени реализацията на WireGuard с по-надежден вариант.

Изборът на Rust за реализиране на приложението Mullvad VPN е свързан с факта, че самото приложение е написано на този език, с изключение на кода на wireguard-go, чиято интеграция е осъществена чрез сложен интерфейс FFI (foreign function interface), включващ блокове с безопасносен код. В последно издание на Android клиента Mullvad, публикувано в края на ноември, реализацията на wireguard-go беше заменена с GotaTun, което реши проблемите със стабилността — в сравнение с предишните версии, метриката за аварийни завършвания намаля от 0.40% на 0.01%.

Източник: opennet.ru