Arti 1.2 väljaanne, Tor ametlik rakendus Rust keeles

Tor-võrgu arendajad on avaldanud projekti Arti 1.2.0, mis arendab Tor-klienti, mis on kirjutatud Rust keeles. Haru 1.x on märgitud sobilikuks tavakasutajatele ja tagab sama taseme privaatsuse, kasutusmugavuse ning stabiilsuse kui põhiteost, mis on kirjutatud C keeles. Kood on litsentseeritud Apache 2.0 ja MIT all.

Erinevalt C keeles kirjutatud teostest, mis algselt projekteeriti SOCKS-proksi kujul ja hiljem kohandati teiste vajaduste järgi, areneb Arti algselt modulaarse sisseehitatava teegi kujul, mida saavad kasutada erinevad rakendused. Samuti arvestatakse uue projekti väljatöötamisel kogu varasema Tor arenduse kogemust, mis aitab vältida tuntud arhitektuurilisi probleeme, muuta projekti modulaarsemaks ja efektiivsemaks. Kui Rusti kood saavutab taseme, mis suudab täielikult asendada C versiooni, kavatsevad arendajad anda Artile Tor põhiteose staatuse ja lõpetada C versiooni hooldamise.

Tor-i Rust keelde ümberkirjutamise põhjuseks on soov saavutada kõrgemat koodikaitse taset, kasutades keelt, mis tagab turvalise mälu kasutamise. Tor arendajate hinnangul võimaldab Rusti keele kasutamine ilma 'unsafe' plokkideta vältida vähemalt poole kõigist tüüpilistest haavatavustest projektis. Rust võimaldab ka saavutada kiiremat arendustempo kui C keeles, tänu keele väljendusrikkusele ja rangetele garantiidele, mis aitavad vältida kahekordseid kontrollimisi ja liialdava koodi kirjutamist.

Arti 1.2 väljalaskmine on tähelepanuväärne stabiilse onion-teenuste toe rakendamise poolest. Arti abil on nüüd võimalik mitte ainult ühenduda olemasolevate onion-teenustega, vaid ka luua oma onion-teenuseid.

Töö, mis on alanud, kuid veel lõpetamata, seondub seotud võimaluste rakendamisega, mis on seotud privaatsuse tagamise ja onion-teenuste kaitsega, nagu näiteks ülekoormuse juhtimise protokoll (RTT Congestion Control), DDoS-rünnakute kaitsemeetmed, ribalaiuse reguleerimine, kliendi autoriseerimine ja mehhanism "Vanguard" Guard-sõlmede tuvastamise vältimiseks. Enne nende võimaluste täielikku rakendamist ei soovitata luua onion-teenuseid Arti põhjal tööalastes rakendustes.

Uues versioonis on samuti kõrvaldatud haavatavus releede sõnumite töötlemise koodis, mis tuleneb tühjade DATA-sõnumite saatmise võimalusest, mida saab kasutada määratlemata liikluse indikaatorite asendamiseks. Probleemile on määratud madal oht, kuna DATA paketid võetakse vastu ainult juba avatud voogude puhul.

C keeles kliendiga pariteedi saavutamine on planeeritud haru 2.0, kus pakutakse ka sidemeid Arti kasutamiseks erinevates programmeerimiskeeltes. Kui Rustis kirjutatud kood saavutab taseme, mis suudab täielikult asendada C keele variandi, kavatsevad arendajad anda Arti koht Tor'i põhiteostele ja lõpetada C keeles rakenduse arendamine. C keele versiooni toetamine lõpetatakse järk-järgult, et pakkuda sujuvat üleminekut.

Allikas: opennet.ru