Das Tor-Projekt hat Arti 0.0.3 veröffentlicht, eine Implementierung des Tor-Clients in der Programmiersprache Rust.

Die Entwickler des anonymen Netzwerks Tor haben die Veröffentlichung von Arti 0.0.3 vorgestellt, einem sich entwickelnden Tor-Client, der in Rust geschrieben wurde. Das Projekt hat den Status einer experimentellen Entwicklung, die in Bezug auf die Funktionalität hinter dem Haupt-Tor-Client in C zurückbleibt und derzeit noch nicht bereit ist, diesen vollständig zu ersetzen. Im März wird die Version 0.1.0 erwartet, die als erste Beta-Version des Projekts positioniert ist, gefolgt von der Version 1.0 im Herbst mit der Stabilisierung von API, CLI und Einstellungen, die für die anfängliche Nutzung durch normale Benutzer geeignet sein wird. In fernerer Zukunft, wenn der Code in Rust das Niveau erreicht, das ihn in der Lage versetzt, die C-Variante vollständig zu ersetzen, beabsichtigen die Entwickler, Arti den Status der Hauptimplementierung von Tor zu verleihen und die Unterstützung der Implementierung in C einzustellen.

Im Gegensatz zur Implementierung in C, die zunächst als SOCKS-Proxy konzipiert wurde und erst später an andere Bedürfnisse angepasst wurde, entwickelt sich Arti von Anfang an als modulare, eingebettete Bibliothek, die von verschiedenen Anwendungen genutzt werden kann. Zudem wird bei der Entwicklung des neuen Projekts die gesamte bisherige Erfahrung in der Tor-Entwicklung berücksichtigt, um bekannte architektonische Probleme zu vermeiden und das Projekt modularer und effizienter zu gestalten. Der Code wird unter den Lizenzen Apache 2.0 und MIT verbreitet.

Als Grund für das Umschreiben von Tor in Rust wird der Wunsch genannt, ein höheres Maß an Kodersicherheit zu erreichen, indem eine Sprache verwendet wird, die sicheren Umgang mit Speicher gewährleistet. Laut den Schätzungen der Tor-Entwickler wird zumindest die Hälfte aller durch das Projekt erfassten Schwachstellen bei einer Implementierung in Rust ausgeschlossen, sofern im Code keine "unsafe"-Blöcke verwendet werden. Rust ermöglicht zudem eine schnellere Entwicklung als bei der Verwendung von C, aufgrund der Ausdruckskraft der Sprache und strengen Garantien, die verhindern, dass Zeit mit doppelten Überprüfungen und der Erstellung überflüssigen Codes verschwendet wird.

Zu den Änderungen in der Version 0.0.3 gehört eine vollständige Überarbeitung des Konfigurierungssystems und der damit verbundenen API. Diese Änderung ermöglicht das Anpassen von Einstellungen in Rust zur Laufzeit während der Nutzung des Tor-Clients. Außerdem wurde ein neues System für die vorausschauende Erstellung von Schaltungen (preemptive circuit construction) hinzugefügt, das die zuvor verwendeten Ports für die vorausschauende Erstellung von Schaltkreisen berücksichtigt, die wahrscheinlich in Zukunft benötigt werden.

Quelle: opennet.ru