Die Entwickler des Tor-Netzwerks haben die Version Arti 1.2.0 ver\u00f6ffentlicht, die den Tor-Client in der Programmiersprache Rust weiterentwickelt. Der Branch 1.x wird als f\u00fcr die Nutzung durch gew\u00f6hnliche Benutzer geeignet gekennzeichnet und bietet das gleiche Ma\u00df an Vertraulichkeit, Benutzerfreundlichkeit und Stabilit\u00e4t wie die Hauptimplementierung in C. Der Code wird unter den Lizenzen Apache 2.0 und MIT verteilt. <\/p>\n
Im Gegensatz zur Implementierung in C, die urspr\u00fcnglich als SOCKS-Proxy konzipiert wurde und sp\u00e4ter an andere Anforderungen angepasst wurde, entwickelt sich Arti von Anfang an in Form einer modularen, integrierbaren Bibliothek, die von verschiedenen Anwendungen genutzt werden kann. Dar\u00fcber hinaus wird beim Entwickeln des neuen Projekts die gesamte fr\u00fchere Erfahrung mit der Entwicklung von Tor ber\u00fccksichtigt, was hilft, bekannte architektonische Probleme zu vermeiden und das Projekt modularer und effizienter zu gestalten. Sobald der Rust-Code ein Niveau erreicht, das eine vollst\u00e4ndige Ersetzung der C-Variante erm\u00f6glicht, beabsichtigen die Entwickler, Arti den Status der Hauptimplementierung von Tor zu verleihen und die Unterst\u00fctzung der C-Implementierung einzustellen. <\/p>\n
Die Entscheidung, Tor in Rust neu zu schreiben, basiert auf dem Wunsch, ein h\u00f6heres Ma\u00df an Codesicherheit zu erreichen, indem eine Sprache verwendet wird, die eine sichere Speicherverwaltung erm\u00f6glicht. Laut den Entwicklern von Tor wird die Nutzung von Rust ohne «unsafe»-Bl\u00f6cke dazu beitragen, mindestens die H\u00e4lfte aller g\u00e4ngigen Sicherheitsanf\u00e4lligkeiten im Projekt zu vermeiden. Rust erm\u00f6glicht au\u00dferdem eine schnellere Entwicklung als C, da die Ausdruckskraft der Sprache und strenge Garantien es erm\u00f6glichen, keine Zeit mit Doppelpr\u00fcfungen und zus\u00e4tzlichem Code zu verschwenden. <\/p>\n
Die Version Arti 1.2 zeichnet sich durch die Bereitstellung stabiler Unterst\u00fctzung f\u00fcr Onion-Dienste aus. Mit Arti kann man jetzt nicht nur auf bestehende Onion-Dienste zugreifen, sondern auch eigene Onion-Dienste erstellen. <\/p>\n
Die Arbeit an der Implementierung erg\u00e4nzender Funktionen zur Gew\u00e4hrleistung der Privatsph\u00e4re und dem Schutz von Onion-Diensten hat begonnen, ist aber noch nicht abgeschlossen. Dazu geh\u00f6ren Protokolle zur Steuerung von \u00dcberlastungen (RTT Congestion Control), Schutzma\u00dfnahmen gegen DDoS-Angriffe, Bandbreitenmanagement, Kundenauthentifizierung und der «Vanguard»-Mechanismus zur Verhinderung der Identifizierung von Guard-Knoten. Bis diese M\u00f6glichkeiten vollst\u00e4ndig implementiert sind, wird von der Erstellung von Onion-Diensten auf Basis von Arti f\u00fcr Produktionsumgebungen abgeraten. <\/p>\n
In der neuen Version wurde auch eine Schwachstelle im Code zur Verarbeitung von Nachrichten von Relais behoben, die durch das Versenden leerer DATA-Nachrichten verursacht wurde, die zum Einf\u00fcgen von undefinierbaren Verkehrsanzeigern genutzt werden k\u00f6nnen. Dem Problem wurde ein niedriges Gef\u00e4hrdungsniveau zugewiesen, da DATA-Pakete nur f\u00fcr bereits ge\u00f6ffnete Streams akzeptiert werden. <\/p>\n