Пускане на Arti 1.1, официалната Rust реализация на Tor

Разработчиците на анонимната мрежа Tor публикуваха изданието на проекта Arti 1.1.0, който разработва Tor клиент, написан на Rust. Клонът 1.x е маркиран като използваем от обикновените потребители и осигурява същото ниво на поверителност, използваемост и стабилност като основната C реализация. Кодът се разпространява под лицензите Apache 2.0 и MIT.

За разлика от изпълнението на C, което първоначално е проектирано като SOCKS прокси и след това персонализирано, за да отговаря на други нужди, Arti първоначално е разработен като модулна библиотека с добавки, която може да се използва от различни приложения. В допълнение, при разработването на нов проект се взема предвид целият минал опит в разработката на Tor, което избягва известни архитектурни проблеми, което прави проекта по-модулен и ефективен.

Желанието да се постигне по-високо ниво на сигурност на кода чрез използването на безопасен за паметта език се споменава като причина за пренаписването на Tor в Rust. Според разработчиците на Tor, най-малко половината от всички уязвимости, проследени от проекта, ще бъдат изключени при внедряването на Rust, ако кодът не използва „опасни“ блокове. Rust също ще ви позволи да постигнете по-бърза скорост на разработка, отколкото използването на C, поради изразителността на езика и силните гаранции, които ви позволяват да не губите време за двойни проверки и писане на ненужен код.

Версия 1.1 поддържа мостове за заобикаляне на ключалки и щепселен транспорт. От транспортите, тествани с Arti, obfs4proxy и snowflake са забележими за скриване на трафик и борба с блокирането. Повишени изисквания за средата за компилиране – изграждането на Arti вече изисква поне клон на Rust 1.60.

Следващата версия (1.2) се очаква да включва поддръжка за onion услуги и свързаните с тях функции като RTT Congestion Control протокол и DDoS защита. Постигането на паритет с C клиента е планирано за клона 2.0, който също ще предлага обвързвания за използване на Arti в код на различни езици за програмиране. През следващите няколко години работата ще се съсредоточи върху внедряването на функционалността, необходима за изпълнение на релейни и директорийни сървъри. Когато кодът на Rust достигне ниво, което може напълно да замени C версията, разработчиците възнамеряват да направят Arti основната реализация на Tor и да спрат да поддържат C реализация. Поддръжката за езиковата версия C ще бъде премахната, за да се позволи плавна миграция.

Източник: opennet.ru