Veröffentlichung von Arti 0.2.0, der offiziellen Implementierung von Tor in Rust

Die Entwickler des anonymen Tor-Netzwerks haben das Projekt Arti 0.2.0 veröffentlicht, das einen in Rust geschriebenen Tor-Client entwickelt. Das Projekt befindet sich im Status einer experimentellen Entwicklung, hinkt funktional dem Haupt-Tor-Client in C hinterher und ist noch nicht bereit, diesen vollständig zu ersetzen. Im September ist die Veröffentlichung einer Version 1.0 mit stabilisierten APIs, CLIs und Einstellungen geplant, die für den ersten Einsatz durch normale Benutzer geeignet sein wird. In fernerer Zukunft, wenn der Rust-Code ein Niveau erreicht, das die C-Version vollständig ersetzen kann, beabsichtigen die Entwickler, Arti den Status der Haupt-Tor-Implementierung zu verleihen und die Unterstützung für die C-Implementierung einzustellen.

Im Gegensatz zur C-Implementierung, die zunächst als SOCKS-Proxy konzipiert und dann auf andere Bedürfnisse zugeschnitten wurde, wird Arti zunächst in Form einer modularen, einbettbaren Bibliothek entwickelt, die von verschiedenen Anwendungen genutzt werden kann. Darüber hinaus werden bei der Entwicklung eines neuen Projekts alle bisherigen Tor-Entwicklungserfahrungen berücksichtigt, wodurch bekannte Architekturprobleme vermieden werden und das Projekt modularer und effizienter wird. Der Code wird unter den Lizenzen Apache 2.0 und MIT vertrieben.

Die Gründe für das Umschreiben von Tor in Rust sind der Wunsch, ein höheres Maß an Codesicherheit zu erreichen, indem eine Sprache verwendet wird, die einen sicheren Betrieb mit dem Speicher gewährleistet. Laut Tor-Entwicklern werden mindestens die Hälfte aller vom Projekt überwachten Schwachstellen in einer Rust-Implementierung beseitigt, wenn der Code keine „unsicheren“ Blöcke verwendet. Dank der Ausdruckskraft der Sprache und strenger Garantien, die es Ihnen ermöglichen, keine Zeit mit doppelten Überprüfungen und dem Schreiben unnötigen Codes zu verschwenden, wird Rust es auch ermöglichen, schnellere Entwicklungsgeschwindigkeiten als mit C zu erreichen.

Die wichtigsten Änderungen in Version 0.2.0 betreffen Leistungs- und Zuverlässigkeitsverbesserungen. Verbesserte Leistung in reinen IPv6-Netzwerken. Reduzierter Speicherverbrauch für die Datenspeicherung. Server Verzeichnisse. Die Option `dns_port` wurde hinzugefügt, mit der Sie DNS-Anfragen über Tor senden können. Neuer Code für die Arbeit mit der Konfiguration wurde vorgeschlagen. APIs zum Definieren von Thread-Isolationsregeln und zum Aktivieren des Schlafmodus (Anhalten der Arbeit für inaktive Clients) wurden hinzugefügt. Die Möglichkeit, alternative Code-Implementierungen für die Arbeit mit Verzeichnissen zu verbinden, wurde hinzugefügt. Server Verzeichnisse.

Vor der Veröffentlichung von Release 1.0.0 wollen die Entwickler Arti volle Unterstützung für die Arbeit als Tor-Client bieten, der Zugang zum Internet bietet (die Implementierung der Unterstützung für Onion-Dienste wird auf die Zukunft verschoben). Dazu gehört das Erreichen einer Parität mit der Mainstream-C-Implementierung in Bereichen wie Netzwerkleistung, CPU-Auslastung und Zuverlässigkeit sowie die Bereitstellung von Unterstützung für alle sicherheitsrelevanten Funktionen.

Source: opennet.ru