Das Tor-Projekt hat eine Implementierung in der Programmiersprache Rust vorgestellt, die in Zukunft die C-Version ersetzen wird.

Die Entwickler des anonymen Tor-Netzwerks haben das Projekt Arti vorgestellt, im Rahmen dessen an der Erstellung einer Implementierung des Tor-Protokolls in Rust gearbeitet wird. Im Gegensatz zur Implementierung in C, die ursprünglich als SOCKS-Proxy entworfen wurde und später an andere Anforderungen angepasst wurde, entwickelt sich Arti von Anfang an als modulare, einbettbare Bibliothek, die von verschiedenen Anwendungen genutzt werden kann. Die Arbeit läuft bereits seit über einem Jahr mit Unterstützung aus dem Zcash Open Major Grants (ZOMG)-Programm. Der Code wird unter den Lizenzen Apache 2.0 und MIT veröffentlicht.

Als Grund für das Neuschreiben von Tor in Rust wird der Wunsch genannt, ein höheres Maß an Sicherheit im Code zu erreichen, indem eine Sprache verwendet wird, die einen sicheren Umgang mit Speicher gewährleistet. Schätzungen der Tor-Entwickler zufolge wird mindestens die Hälfte aller von dem Projekt verfolgten Schwachstellen in der Implementierung in Rust ausgeschlossen, sofern im Code keine 'unsafe'-Blöcke verwendet werden. Rust ermöglicht zudem eine höhere Geschwindigkeit in der Entwicklung als die Verwendung von C, dank der Ausdruckskraft der Sprache und strenger Garantien, die Zeit für doppelte Prüfungen und das Schreiben überflüssigen Codes sparen. Darüber hinaus wird bei der Entwicklung des neuen Projekts alle bisherige Erfahrung aus der Entwicklung von Tor berücksichtigt, um bekannte architektonische Probleme zu vermeiden und das Projekt modularer und effizienter zu gestalten.

In seinem aktuellen Zustand kann Arti bereits eine Verbindung zum Tor-Netzwerk herstellen und mit Servern Verzeichnissen interagieren und anonymisierte Verbindungen über Tor mit SOCKS-basiertem Proxy erstellen. Die Entwicklung wird derzeit nicht empfohlen, um sie in Produktionssystemen zu nutzen, da nicht alle Funktionen zur Gewährleistung der Vertraulichkeit implementiert sind und keine Rückwärtskompatibilität auf API-Ebene garantiert werden kann. Die erste Version des Clients, die den Sicherheitskriterien entspricht und Wächterknoten sowie die Isolierung von Strömen unterstützt, soll im Oktober veröffentlicht werden.

Im März 2022 wird die erste Beta-Version mit experimenteller Implementierung einer eingebetteten Bibliothek und Leistungsoptimierungen erwartet. Der erste stabile Release mit stabiler API, CLI und Konfigurationsformat sowie die Durchführung eines Audits ist für Mitte September 2022 geplant. Diese Version wird für den Einstieg durch normale Benutzer geeignet sein. Ende Oktober 2022 wird das Update 1.1 mit Unterstützung für Plug-in-Transport und Brücken zur Umgehung von Blockaden erwartet. Die Unterstützung von Onion-Diensten ist für die Version 1.2 vorgesehen, während das Erreichen der Parität mit dem Client in C für die Version 2.0 erwartet wird, deren Zeitrahmen noch nicht festgelegt ist.

In Zukunft prognostizieren die Entwickler eine schrittweise Abnahme der Aktivitäten im Zusammenhang mit der Entwicklung von C-Code und eine Zunahme der Zeit, die der Bearbeitung in Rust gewidmet wird. Wenn die Implementierung in Rust das Niveau erreicht, das in der Lage ist, die C-Variante zu ersetzen, werden die Entwickler die Hinzufügung neuer Funktionen zu der Implementierung in C einstellen und nach einer gewissen Zeit die Unterstützung vollständig einstellen. Doch dies wird nicht schnell geschehen, und solange die Implementierung in Rust nicht das Niveau einer vollständigen Ersetzung erreicht, wird die Entwicklung des Tor-Clients und des Relays in C fortgesetzt.

Quelle: opennet.ru