{"id":114119,"date":"2024-03-05T12:25:52","date_gmt":"2024-03-05T10:25:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust"},"modified":"2024-03-05T12:25:52","modified_gmt":"2024-03-05T10:25:52","slug":"vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust","title":{"rendered":"Ver\u00f6ffentlichung von Arti 1.2, der offiziellen Tor-Implementierung in Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Tor-Netzwerks haben die Version Arti 1.2.0 ver\u00f6ffentlicht, die den Tor-Client in Rust weiterentwickelt. Die Version 1.x ist als f\u00fcr regul\u00e4re Benutzer geeignet eingestuft und bietet das gleiche Ma\u00df an Datenschutz, Benutzerfreundlichkeit und Stabilit\u00e4t wie die Hauptimplementierung in C. Der Code wird unter den Lizenzen Apache 2.0 und MIT bereitgestellt. <\/p>\n
Im Gegensatz zur C-Implementierung, die urspr\u00fcnglich als SOCKS-Proxy konzipiert und sp\u00e4ter an verschiedene Bed\u00fcrfnisse angepasst wurde, wird Arti von Anfang an als modulare, einbettbare Bibliothek entwickelt, die von verschiedenen Anwendungen genutzt werden kann. Zudem flie\u00dfen bei der Entwicklung des neuen Projekts alle bisherigen Erfahrungen aus der Tor-Entwicklung ein, um bekannte architektonische Probleme zu vermeiden und das Projekt modularer und effizienter zu gestalten. Sobald der Rust-Code das Niveau erreicht hat, um die C-Variante vollst\u00e4ndig zu ersetzen, planen die Entwickler, Arti den Status der Hauptimplementierung von Tor zu verleihen und die Betreuung der Implementierung in C einzustellen. <\/p>\n
Der Grund f\u00fcr die Neuprogrammierung von Tor in Rust ist der Wunsch, ein h\u00f6heres Ma\u00df an Codesicherheit durch die Verwendung einer Sprache zu erreichen, die sicheren Umgang mit Speicher bietet. Laut den Entwicklern von Tor wird die Verwendung von Rust ohne «unsafe»-Bl\u00f6cke verhindern, dass mindestens die H\u00e4lfte aller typischen Sicherheitsanf\u00e4lligkeiten im Projekt auftreten. Rust erm\u00f6glicht zudem eine schnellere Entwicklungszeit im Vergleich zu C, dank der Ausdruckskraft der Sprache und strengen Garantien, die Zeit bei doppelten \u00dcberpr\u00fcfungen und unn\u00f6tigem Code sparen. <\/p>\n
Die Ver\u00f6ffentlichung von Arti 1.2 ist bemerkenswert, da sie stabile Unterst\u00fctzung f\u00fcr Onion-Dienste implementiert. Mit Arti ist es nun m\u00f6glich, sich nicht nur mit bestehenden Onion-Diensten zu verbinden, sondern auch eigene Onion-Dienste zu erstellen. <\/p>\n
Es wurde mit der Arbeit an der Implementierung zus\u00e4tzlicher Funktionen begonnen, die mit der Gew\u00e4hrleistung der Privatsph\u00e4re und dem Schutz von Onion-Diensten zusammenh\u00e4ngen, wie etwa das \u00dcberlastungssteuerungsprotokoll (RTT Congestion Control), DDoS-Schutzma\u00dfnahmen, Bandbreitenmanagement, Kundenautorisierung und der Mechanismus «Vanguard», um die Identifizierung von Guard-Knoten zu verhindern. Bis zur Fertigstellung dieser Funktionen wird die Erstellung von Onion-Diensten auf Basis von Arti f\u00fcr produktive Implementierungen nicht empfohlen. <\/p>\n
In der neuen Version wurde auch eine Schwachstelle im Code zur Verarbeitung von Nachrichten von Relays behoben, die durch die M\u00f6glichkeit verursacht wurde, leere DATA-Nachrichten zu senden, die verwendet werden k\u00f6nnen, um undefinierte Verkehrsanzeigen einzuschleusen. Das Problem wurde als geringes Risiko eingestuft, da DATA-Pakete nur f\u00fcr bereits ge\u00f6ffnete Streams akzeptiert werden. <\/p>\n
Die Angleichung an den Kunden in C wird in Version 2.0 angestrebt, in der auch Bindungen zur Verwendung von Arti in Code verschiedener Programmiersprachen vorgeschlagen werden. Wenn der Rust-Code das Niveau erreicht, um die C-Variante vollst\u00e4ndig zu ersetzen, beabsichtigen die Entwickler, Arti den Status der Hauptimplementierung von Tor zu verleihen und die Unterst\u00fctzung der Implementierung in C schrittweise einzustellen. Die Unterst\u00fctzung der C-Version wird schrittweise eingestellt, wobei die M\u00f6glichkeit einer sanften Migration angeboten wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"