Väljaanne Arti 1.4.0, ametlik Tor'i rakendus Rusti keeles

Tor-projekti arendajad avaldasid Arti 1.4.0, Rust keeles kirjutatud Tor-kliendi rakenduse. 1.x haru on märgitud sobivaks tavalistele kasutajatele ja pakub sama taset privaatsusest, kasutatavusest ja stabiilsusest nagu peamine C keeles rakendus. Pariteedi saavutamine C keeles kliendiga on kavandatud 2.0 harus. Kui Rusti kood jõuab tasemele, mis suudab täielikult asendada C variandi, kavatsevad arendajad anda Arti staatuse peamiseks Tor-i rakenduseks ja järk-järgult lõpetada C keeles rakenduse hooldamise. Kood levitatakse litsentside all Apache 2.0 ja MIT.

Arti areneb algselt modulaarse integreeritava teegina, mida saavad kasutada erinevad rakendused. Arti projekteerimisel on arvesse võetud varasemat kogemust Tor arendamisel, mis on aidanud vältida tuntud arhitektuurilisi probleeme, mis on seotud C keeles kirjutatud teostuse algse SOCKS-proksi kujundamise ning hilisema kohandamisega muude vajaduste jaoks.

Lisaks arhitektuuri moderniseerimisele oli põhjuseks Tor'i kirjutamine Rust keeles soov suurendada koodi turvalisust, kasutades keelt, mis tagab ohutu mäluhalduse. Tor arendajate hinnangul võimaldab Rust'i kasutamine ilma 'unsafe' plokkideta vältida vähemalt poole võrra kõigist tüüpilistest haavatavUSTest projektis. Lisaks eeldatakse, et Rust suurendab arenduse kiirus, tänu keele väljendusrikkusele ja rangetele garantiidele, mis võimaldavad aega mitte raisata topeltkontrollimisele ja liigse koodi kirjutamisele.

Uues väljundis viidi lõpuni uus RPC-liides, mis asendab TCP-porti kaudu kontrollimise protokolli, mille määrab parameeter ControlPort. RPC-d saab kasutada rakenduste ja teenuste integreerimiseks Arti-ga ilma, et rakendusse tuleks sisestada Arti funktsionaalsust pakkuv teek.

Uue protokolli peamised erinevused:

• JSON-formaadi kasutamine spetsiaalse formaadi asemel, mis nõuab oma parsi;
• Protokolli lihtne laiendamine. Klient ja server peavad määratlema, kuidas käsitleda toetamatuid sõnumeid, parameetreid ja andmeid;
• mehhanism RPC kättesaadavuse määramiseks;
• toetab mitme päringu samaaegset edastamist ühes võrguühenduses;
• valmis klienditeegid C, Python ja Rust jaoks.

Muudest muudatustest Arti 1.4.0-s mainitakse ettevalmistustöid releede toetamiseks ja onion-teenuste kaitsmise võimekuse jätkumist DDoS-rünnakute eest.

Allikas: opennet.ru