Los desarrolladores de la red Tor han publicado la versi\u00f3n del proyecto Arti 1.2.0, que desarrolla un cliente Tor escrito en el lenguaje Rust. La rama 1.x se considera adecuada para el uso por parte de usuarios comunes y ofrece el mismo nivel de privacidad, usabilidad y estabilidad que la implementaci\u00f3n principal escrita en C. <\/p>\n
A diferencia de la implementaci\u00f3n en C, que inicialmente se dise\u00f1\u00f3 como un proxy SOCKS y luego se ajust\u00f3 para otras necesidades, Arti se desarrolla desde el principio como una biblioteca modular integrada que podr\u00e1n utilizar diversas aplicaciones. Adem\u00e1s, al desarrollar el nuevo proyecto se tiene en cuenta toda la experiencia previa en el desarrollo de Tor, lo que permite evitar problemas arquitect\u00f3nicos conocidos, hacer el proyecto m\u00e1s modular y eficiente. Cuando el c\u00f3digo en Rust alcance un nivel que pueda reemplazar completamente la versi\u00f3n en C, los desarrolladores tienen la intenci\u00f3n de dar a Arti el estatus de implementaci\u00f3n principal de Tor y dejar de dar soporte a la implementaci\u00f3n en C. <\/p>\n
La raz\u00f3n principal para reescribir Tor en Rust es el deseo de lograr un nivel m\u00e1s alto de seguridad en el c\u00f3digo mediante el uso de un lenguaje que asegure un manejo seguro de la memoria. Seg\u00fan los desarrolladores de Tor, utilizar Rust sin bloques 'unsafe' permitir\u00e1 evitar al menos la mitad de todas las vulnerabilidades t\u00edpicas en el proyecto. Adem\u00e1s, Rust facilitar\u00e1 una mayor velocidad de desarrollo en comparaci\u00f3n con C, gracias a la expresividad del lenguaje y a sus estrictas garant\u00edas que ayudan a evitar el tiempo perdido en verificaciones dobles y en la escritura de c\u00f3digo innecesario. <\/p>\n
La versi\u00f3n Arti 1.2 se destaca por la implementaci\u00f3n de un soporte estable para servicios onion. Ahora, con Arti, no solo es posible conectarse a servicios onion existentes, sino tambi\u00e9n crear tus propios servicios onion. <\/p>\n
Se ha iniciado, pero a\u00fan no se ha completado, el trabajo para implementar capacidades complementarias relacionadas con la privacidad y la protecci\u00f3n de los servicios onion, como el protocolo de control de congesti\u00f3n RTT, herramientas de protecci\u00f3n contra ataques DDoS, regulaci\u00f3n de ancho de banda, autorizaci\u00f3n de clientes y el mecanismo 'Vanguard' para prevenir la identificaci\u00f3n de nodos Guard. Hasta que estas capacidades sean completamente implementadas, no se recomienda crear servicios onion basados en Arti para implementaciones en producci\u00f3n. <\/p>\n
En la nueva versi\u00f3n tambi\u00e9n se ha eliminado una vulnerabilidad en el c\u00f3digo de manejo de mensajes de los rel\u00e9s, causada por la posibilidad de enviar mensajes DATA vac\u00edos que podr\u00edan utilizarse para la inyecci\u00f3n de indicadores de tr\u00e1fico indefinidos. Esta problem\u00e1tica se ha clasificado como de bajo nivel de riesgo, ya que los paquetes DATA solo son aceptados para flujos ya abiertos. <\/p>\n