Esimene stabiilne versioon Arti, ametlik Tor'i rakendus Rust keeles

Anonüümse Tor-võrgu arendajad said valmis projekti Arti, mis arendab Tor-i klienti Rusti keeles, esimese stabiilse väljaande (1.0.0). Väljaanne 1.0 on märgistatud kasutamiseks tavakasutajatele ning tagab sama taseme privaatsuse, kasutusmugavuse ja stabiilsuse, mis on peamise C keeles rakenduse puhul. Samuti on stabiliseeritud API, mida saab kasutada Arti funktsionaalsuse rakendamiseks teistes programmides. Kood on litsentseeritud Apache 2.0 ja MIT all.

Erinevalt C keeles elluviimisest, mis alguses kavandati SOCKS-proksina ja hiljem kohandati teiste vajaduste järgi, areneb Arti algselt moodulite integreeritud raamatukoguna, mida saavad kasutada erinevad rakendused. Lisaks arvestatakse uue projekti arendamisel kogu varasemate Tor-i arenduste kogemust, mis võimaldab vältida tuntud arhitektuuri probleeme ja muuta projekti moodulsemaks ning tõhusamaks.

Tor-i ümberkirjutamise põhjuseks Rusti keeles oli soov saavutada kõrgem koodikaitse tase, kasutades keelt, mis tagab mälu turvalise töötlemise. Tor-i arendajate hinnangul välistaks vähemalt pool projektiga jälgitavatest haavatavustest Rusti rakenduses, kui koodis ei kasutata 'unsafe' plokke. Rust pakub ka võimalust saavutada suuremat arenduse kiirus võrreldes C-ga, tänu keele väljendusvõimele ja rangetele garantiidele, mis vähendavad vajadust kahekordsete kontrollide ja liigse koodi kirjutamise järele.

Esimese versiooni arenduse tulemused tõestavad, et Rusti keele kasutamine on end õigustanud. Näiteks on leitud, et iga arenduse etapis esines Rusti koodis vähem vigu kui samaväärses C keeles arenduses — esile kerkinud vead olid peamiselt seotud loogika ja semantika probleemidega. Rusti kompilaatori rustc liialdatud nõudlikkus, mida mõned peavad puuduseks, osutus tegelikult õnnistuseks, kuna kui kood kompileerub ja läbib testid, suureneb oluliselt selle korrektsuse tõenäosus.

Töötades uue variandi kallal, kinnitus ka arenduse kiirus, mis ei tulene mitte ainult sellest, et funktsionaalsus taaskoostati olemasoleva malli põhjal, vaid ka Rusti väljendusvõime ja mugavate funktsioonide raamatukogude rakendamisest, samuti Rusti võimetest koodi turvalisuse tagamiseks. Puudustena tuuakse välja lõpptoodete suured mõõtmed — kuna Rusti standardraamatukogu ei ole vaikimisi süsteemides saadaval, tuleb see lisada allalaadimispakettidesse.

Väljaanne 1.0 keskendub peamiselt kliendi rollile. Versioonis 1.1 on plaanis toetada pistiktransporti ja sillutusi blokeeringute ületamiseks. Versioonis 1.2 oodatakse toetamist onion-teenustele ning seotud funktsioonidele, nagu ülekoormuse juhtimisprotokoll (RTT Congestion Control) ja DDoS-rünnakute kaitsemehhanismid. Paritaki saavutamine C-keeles on planeeritud haru 2.0, kus pakutakse ka seoseid Arti kasutamiseks erinevates programmeerimiskeeltes.

Järgmise paari aasta jooksul keskendutakse funktsionaalsuse rakendamisele, mis on vajalik relée tööks ja serverid katalooge. Kui Rusti kood saavutab taseme, mis suudab täielikult asendada C variandi, kavatsevad arendajad anda Artile peamine Tor-elluviimise staatus ja lõpetada C keeles elluviimise toe. C keeles versiooni toetus lõpetatakse järk-järgult, pakkudes sujuva migratsiooni võimalusi.

Allikas: opennet.ru