Arti esimene beetaväljaanne, Tor'i rakendamine Rustis

Tor anonüümsesse võrku arendajad esitlesid projekti Arti, Rusti keeles kirjutatud Tor-kliendi esimese beetaversiooni (0.1.0). Projekt on eksperimenteerimise staatuses, jääb funktsionaalsusest alla C keeles kirjutatud põhi Tor-kliendile ja ei ole veel täielikult asendatav. Septembris on plaanis koostada 1.0 väljaanne, mis stabiliseerib API, CLI ja seaded, mis sobib tavaliste kasutajate algseks kasutamiseks. Kaugemas tulevikus, kui Rusti kood saavutab taseme, mis suudab C keeles variandi täielikult asendada, kavatsevad arendajad anda Artile peamise Tor-i implementatsiooni staatuse ja lõpetada C keeles variandi hooldamise.

Erinevalt C keeles rakendusest, mis algselt projekteeriti SOCKS-proksi kujul ja seejärel kohandati muude vajaduste jaoks, areneb Arti algusest peale modulaarse sisseehitatud teegina, mida saavad kasutada erinevad rakendused. Lisaks arvestatakse uue projekti arendamisel kogu varasemat Tor arenduskogemust, mis aitab vältida teadaolevaid arhitektuurilisi probleeme, muutes projekti modulaarsemaks ja tõhusamaks. Kood levitatakse litsentside Apache 2.0 ja MIT alusel.

Tor'i kirjutamise põhjusteks Rustis on soov saavutada kõrgem koodikaitse tase, kasutades keelt, mis tagab ohutu mäluhalduse. Tor arendajate hinnangul välistab Rusti versioon vähemalt poole kõigist projekti jälgitavatest haavatavustest, kui koodis ei kasutata «unsafe» plokke. Rust võimaldab ka saavutada kõrgemat arenduskiirust kui C kasutamisel, tänu keele väljendusrikkusele ja rangetele garantii, mis aitavad vältida topeltkontrollimist ja liigse koodi kirjutamist.

Beetaversiooni 0.1.0 muudatustest on välja toodud kõrgema taseme API põhjastabiliseerimine ja teegi ettevalmistamine eksperimentaalseks integreerimiseks teiste projektidega. Muudatuste hulgas mainitakse API lisandumist TorClient'i instantside loomiseks, sealhulgas esmakordse kasutamise ajal taustal toimiva koostamise ja initsialiseerimise (bootstrap) võimalust. Samuti on lisatud uus kõrgema taseme API vigade käsitlemiseks.

Enne 1.0.0 väljaande avaldamist kavatsevad arendajad tagada Arti täieliku toetuse Tor kliendina, kes tagab juurdepääsu internetile (onion-teenuste tugi on edasilükatud tulevikku). Samuti on plaanis saavutada pariteet C keeles põhi implementatsiooniga sellistes valdkondades nagu võrgu jõudlus, CPU koormus ja usaldusväärsus, ning tagada kõigi turvalisusega seotud võimaluste tugi.

Allikas: opennet.ru