Arti 0.2.0 väljaanne, ametlik Tor'i rakenduse teostus Rust keeles

Anonüüme Tor võrgu arendajad tutvustasid projekti Arti 0.2.0, mis arendab Rust keeles kirjutatud Tor klienti. Projekt on katsetamise staatuses, jäädes funktsionaalsuse poolest alla peamisele Tor kliendile, mis on kirjutatud C keeles, ja ei ole praegu valmis seda täielikult asendama. Septembris plaanitakse välja anda 1.0 versioon, mis stabiliseerib API, CLI ja seaded, mis sobivad tavakasutajate esmaharimiseks. Ajal, mil Rust keeles kirjutatud kood saavutab taseme, mis suudab täielikult asendada C keeles variandi, kavatsevad arendajad anda Arti põhiversiooni staatuse Torile ja lõpetada C keeles versiooni hooldamine.

Erinevalt C keeles rakendusest, mis algselt projekteeriti SOCKS-proksi kujul ja seejärel kohandati muude vajaduste jaoks, areneb Arti algusest peale modulaarse sisseehitatud teegina, mida saavad kasutada erinevad rakendused. Lisaks arvestatakse uue projekti arendamisel kogu varasemat Tor arenduskogemust, mis aitab vältida teadaolevaid arhitektuurilisi probleeme, muutes projekti modulaarsemaks ja tõhusamaks. Kood levitatakse litsentside Apache 2.0 ja MIT alusel.

Tor'i kirjutamise põhjusteks Rustis on soov saavutada kõrgem koodikaitse tase, kasutades keelt, mis tagab ohutu mäluhalduse. Tor arendajate hinnangul välistab Rusti versioon vähemalt poole kõigist projekti jälgitavatest haavatavustest, kui koodis ei kasutata «unsafe» plokke. Rust võimaldab ka saavutada kõrgemat arenduskiirust kui C kasutamisel, tänu keele väljendusrikkusele ja rangetele garantii, mis aitavad vältida topeltkontrollimist ja liigse koodi kirjutamist.

Väljaande 0.2.0 kõige silmapaistvamad muudatused on seotud jõudluse ja usaldusväärsuse parandamisega. Parandatud on toimimist võrkudes, mis toetavad ainult IPv6. Mälu kasutamine andmete salvestamiseks on vähenenud. serverid kaustade jaoks. Lisatud on dns_port valik, mille abil saab seadistada DNS-päringute saatmist Tor kaudu. Pakutud on uus kood konfiguratsiooni töötlemiseks. Lisatud on API-d voogude isolatsioonireeglite määratlemiseks ja puhkeoleku aktiveerimiseks (tegevuste peatamine mitteaktiivsete klientide jaoks). Tagatud on võimalus ühendada alternatiivseid koodiversioone tööks. serveritega kaustadega.

Enne 1.0.0 väljaande avaldamist kavatsevad arendajad tagada Arti täieliku toetuse Tor kliendina, kes tagab juurdepääsu internetile (onion-teenuste tugi on edasilükatud tulevikku). Samuti on plaanis saavutada pariteet C keeles põhi implementatsiooniga sellistes valdkondades nagu võrgu jõudlus, CPU koormus ja usaldusväärsus, ning tagada kõigi turvalisusega seotud võimaluste tugi.

Allikas: opennet.ru