Проектът Tor представи имплементация на езика Rust, който в бъдеще ще замени C версията

Разработчиците на анонимната мрежа Tor представиха проекта Arti, в рамките на който се работи за създаване на реализация на протокола Tor на езика Rust. За разлика от внедряването на C, което първоначално е проектирано като прокси SOCKS и след това е пригодено за други нужди, Arti първоначално е разработен под формата на модулна библиотека с възможност за вграждане, която може да се използва от различни приложения. Работата е в ход повече от година с финансиране от програмата за безвъзмездни средства Zcash Open Major Grants (ZOMG). Кодът се разпространява под лицензите Apache 2.0 и MIT.

Причините за пренаписването на Tor в Rust са желанието да се постигне по-високо ниво на сигурност на кода чрез използването на език, който гарантира безопасна работа с паметта. Според разработчиците на Tor, поне половината от всички уязвимости, наблюдавани от проекта, ще бъдат елиминирани при внедряване на Rust, ако кодът не използва „опасни“ блокове. Rust също така ще направи възможно постигането на по-бързи скорости на разработка от използването на C, поради изразителността на езика и строгите гаранции, които ви позволяват да избегнете губенето на време за двойна проверка и писане на ненужен код. В допълнение, при разработването на нов проект се взема предвид целият минал опит в разработката на Tor, което ще избегне известни архитектурни проблеми и ще направи проекта по-модулен и ефективен.

В текущото си състояние Arti вече може да се свързва с мрежата Tor, да комуникира със сървъри на директории и да създава анонимни връзки върху Tor с базиран на SOCKS прокси. Разработката все още не се препоръчва за използване в производствени системи, тъй като не всички функции за поверителност са внедрени и обратната съвместимост на ниво API не е гарантирана. Първата съвместима със сигурността версия на клиента, поддържаща защитни възли и изолация на нишки, е планирана да бъде пусната през октомври.

Първата бета версия се очаква през март 2022 г. с експериментално внедряване на вградената библиотека и оптимизации на производителността. Първата стабилна версия със стабилен API, CLI и конфигурационен формат, както и одит, е планирана за средата на септември 2022 г. Тази версия ще бъде подходяща за първоначална употреба от обикновени потребители. Актуализация 2022 се очаква в края на октомври 1.1 г. с поддръжка за плъгин транспорт и мостове за заобикаляне на блокирането. Поддръжката за onion услуги е планирана за версия 1.2, а постигането на паритет с C клиента се очаква във версия 2.0, времето за което все още не е определено.

В бъдеще разработчиците предвиждат постепенно намаляване на активността, свързана с разработването на код в C, и увеличаване на времето, посветено на редактиране в Rust. Когато изпълнението на Rust достигне ниво, което може да замени версията C, разработчиците ще спрат да добавят нови функции към изпълнението на C и след известно време ще спрат да го поддържат напълно. Но това няма да се случи скоро и докато внедряването в Rust достигне нивото на пълна подмяна, развитието на Tor клиента и релето в C ще продължи.

Източник: opennet.ru