Version Arti 2.0.0, offizielle Umsetzung von Tor in der Programmiersprache Rust

Die Entwickler des Tor-Projekts haben die Version Arti 2.0.0 veröffentlicht, die offiziell ausgebaute Variante des Tor-Toolkits, geschrieben in Rust. Die Implementierung ist als nutzbar für normale Benutzer gekennzeichnet und bietet das gleiche Maß an Vertraulichkeit, Benutzerfreundlichkeit und Stabilität wie die Hauptimplementierung in C. Wenn der Rust-Code das Niveau erreicht, das in der Lage ist, die Implementierung in C vollständig zu ersetzen, beabsichtigen die Entwickler, Arti den Status der Hauptimplementierung von Tor zu verleihen und allmählich die Unterstützung der C-Variante einzustellen. Der Code wird unter den Lizenzen Apache 2.0 und MIT verbreitet.

Arti wird ursprünglich als modulare, einbettbare Bibliothek entwickelt, die von verschiedenen Anwendungen genutzt werden kann. Bei dem Design von Arti wurde auf die bisherigen Erfahrungen mit der Entwicklung von Tor Rücksicht genommen, was es ermöglichte, bekannte architektonische Probleme zu vermeiden, die damit zusammenhängen, dass die C-Implementierung zunächst als SOCKS-Proxy konzipiert wurde und erst später an andere Bedürfnisse angepasst wurde.

Neben der Modernisierung der Architektur war der Wunsch, die Sicherheit des Codes zu erhöhen, ein Grund für die Neuschreibung von Tor in Rust, da eine Sprache verwendet wurde, die sichere Arbeit mit Speicher ermöglicht. Laut den Entwicklern von Tor wird die Verwendung von Rust ohne 'unsafe'-Blöcke verhindern, dass mindestens die Hälfte aller typischen Schwachstellen im Projekt auftritt. Außerdem wird angenommen, dass Rust die Entwicklungsgeschwindigkeit durch die Ausdruckskraft der Sprache und strenge Garantien erhöht, was es ermöglicht, keine Zeit mit doppelten Überprüfungen oder dem Schreiben überflüssigen Codes zu verschwenden.

Die signifikante Änderung der Versionsnummer wurde gemäß dem im Projekt angewendeten Modell des semantischen Versionierens durchgeführt und steht im Zusammenhang mit Änderungen, die die Abwärtskompatibilität brechen. Die Unterstützung der Einstellungen proxy.socks_port und proxy.dns_port, die zuvor als veraltet erklärt wurden, wurde eingestellt, und an ihre Stelle treten die Einstellungen proxy.socks_listen und proxy.dns_listen. Die Unterstützung der alten Syntax zur Definition von Server Verzeichnissen (Directory Authority) wurde eingestellt. Alle Programmierschnittstellen des Crate-Pakets arti, die geplant sind, in andere Crate-Pakete verschoben oder entfernt zu werden, sind als experimentell gekennzeichnet.

Die neue Funktionalität umfasst die Unterstützung eines neuen Socket-Typs "inet-auto" zur automatischen Zuweisung eines ungenutzten TCP-Ports für den RPC-Server. Die Implementierung der Funktionalität für Relais und Verzeichnisserver wurde fortgesetzt. Für Verzeichnisserver wurde an der Verwaltung von Zertifikaten gearbeitet; die Möglichkeit zum Hochladen, Verifizieren und Speichern von Zertifikaten wurde hinzugefügt. Für die Relais wurde eine neue modulare Architektur zur Verwaltung von Knotenketten implementiert, die Unterstützung für den Aufbau von Kommunikationskanälen mit anderen Relais sowie die Unterstützung für die Bearbeitung von Anfragen zur Aushandlung von Verbindungen und die Möglichkeit, das Relais in der Rolle Server bei der Einrichtung einer TLS-Verbindung.

Quelle: opennet.ru