Erste Beta-Veröffentlichung von Arti, einer Rust-Implementierung von Tor

Die Entwickler des anonymen Tor-Netzwerks stellten die erste Beta-Version (0.1.0) des Arti-Projekts vor, das einen in Rust geschriebenen Tor-Client entwickelt. Das Projekt hat den Status einer experimentellen Entwicklung, es hinkt der Funktionalität des Haupt-Tor-Clients in C hinterher und ist noch nicht bereit, diesen vollständig zu ersetzen. Im September ist geplant, Release 1.0 mit Stabilisierung der API, CLI und Einstellungen zu erstellen, das für die erste Nutzung durch normale Benutzer geeignet ist. In fernerer Zukunft, wenn der Rust-Code ein Niveau erreicht, das die C-Version vollständig ersetzen kann, beabsichtigen die Entwickler, Arti den Status der Hauptimplementierung von Tor zu geben und die Pflege der C-Implementierung einzustellen.

Im Gegensatz zur C-Implementierung, die zunächst als SOCKS-Proxy konzipiert und dann auf andere Bedürfnisse zugeschnitten wurde, wird Arti zunächst in Form einer modularen, einbettbaren Bibliothek entwickelt, die von verschiedenen Anwendungen genutzt werden kann. Darüber hinaus werden bei der Entwicklung eines neuen Projekts alle bisherigen Tor-Entwicklungserfahrungen berücksichtigt, wodurch bekannte Architekturprobleme vermieden werden und das Projekt modularer und effizienter wird. Der Code wird unter den Lizenzen Apache 2.0 und MIT vertrieben.

Die Gründe für das Umschreiben von Tor in Rust sind der Wunsch, ein höheres Maß an Codesicherheit zu erreichen, indem eine Sprache verwendet wird, die einen sicheren Betrieb mit dem Speicher gewährleistet. Laut Tor-Entwicklern werden mindestens die Hälfte aller vom Projekt überwachten Schwachstellen in einer Rust-Implementierung beseitigt, wenn der Code keine „unsicheren“ Blöcke verwendet. Dank der Ausdruckskraft der Sprache und strenger Garantien, die es Ihnen ermöglichen, keine Zeit mit doppelten Überprüfungen und dem Schreiben unnötigen Codes zu verschwenden, wird Rust es auch ermöglichen, schnellere Entwicklungsgeschwindigkeiten als mit C zu erreichen.

Zu den Änderungen in Version 0.1.0 gehört eine grundlegende Stabilisierung der High-Level-APIs und die Vorbereitung der Bibliothek auf die experimentelle Integration mit anderen Projekten. Unter den Änderungen wird die Hinzufügung einer API zum Erstellen von TorClient-Instanzen erwähnt, einschließlich der Möglichkeit, bei der ersten Verwendung im Hintergrund zu erstellen und zu initialisieren (Bootstrap). Darüber hinaus wurde eine neue High-Level-API zur Fehlerbehandlung hinzugefügt.

Vor der Veröffentlichung von Release 1.0.0 wollen die Entwickler Arti volle Unterstützung für die Arbeit als Tor-Client bieten, der Zugang zum Internet bietet (die Implementierung der Unterstützung für Onion-Dienste wird auf die Zukunft verschoben). Dazu gehört das Erreichen einer Parität mit der Mainstream-C-Implementierung in Bereichen wie Netzwerkleistung, CPU-Auslastung und Zuverlässigkeit sowie die Bereitstellung von Unterstützung für alle sicherheitsrelevanten Funktionen.

Source: opennet.ru