Väljaanne Arti 2.0.0, ametlik Tor'i rakendus Rusti keeles

Tor projekti arendajad avaldasid Arti 2.0.0, ametlikult arendatud Tor tööriistade versiooni, mis on kirjutatud Rust keeles. Teostus on märgitud kasutamiseks tavakasutajatele ning tagab sama taseme konfidentsiaalsust, kasutusmugavust ja stabiilsust nagu peamine teostus C keeles. Kui Rust'i kood saavutab taseme, mis suudab täielikult asendada C variandi, kavatsevad arendajad anda Arti staatuse peamisele Tor teostusele ja järk-järgult lõpetada C variandi hooldamise. Kood levitatakse Apache 2.0 ja MIT litsentside alusel.

Arti areneb algselt modulaarse integreeritava teegina, mida saavad kasutada erinevad rakendused. Arti projekteerimisel on arvesse võetud varasemat kogemust Tor arendamisel, mis on aidanud vältida tuntud arhitektuurilisi probleeme, mis on seotud C keeles kirjutatud teostuse algse SOCKS-proksi kujundamise ning hilisema kohandamisega muude vajaduste jaoks.

Lisaks arhitektuuri moderniseerimisele oli põhjuseks Tor'i kirjutamine Rust keeles soov suurendada koodi turvalisust, kasutades keelt, mis tagab ohutu mäluhalduse. Tor arendajate hinnangul võimaldab Rust'i kasutamine ilma 'unsafe' plokkideta vältida vähemalt poole võrra kõigist tüüpilistest haavatavUSTest projektis. Lisaks eeldatakse, et Rust suurendab arenduse kiirus, tänu keele väljendusrikkusele ja rangetele garantiidele, mis võimaldavad aega mitte raisata topeltkontrollimisele ja liigse koodi kirjutamisele.

Versiooninumbri märkimisväärne muutmine toimus projekti rakendatava semantilise versioonimise mudeli kohaselt ning on seotud muutustega, mis rikuvad tagasipöördumatust. Toetust on lõpetatud seadetele proxy.socks_port ja proxy.dns_port, mis olid varem välja kuulutatud aegunud, mille asemele on tulnud seaded proxy.socks_listen ja proxy.dns_listen. Toetust on lõpetatud vana süntaksi määratlemiseks. serverid Kataloogide (Directory Authority) tarkvara liidesed peavad eksperimentaalseteks kõik crate-paketi arti liidesed, mida plaanitakse teisaldada teistesse crate-pakettidesse või eemaldada.

Uue funktsionaalsuse hulka kuulub uue sokli tüübi «inet-auto» tugi, mis võimaldab automaatselt määrata kasutamata TCP-porti RPC-serveri jaoks. Jätkub funktsionaalsuse rakendamine rëleede ja kataloogiserverite jaoks. Kataloogiserverite jaoks on täiustatud sertifikaatide haldust, lisatud on võimalus sertifikaatide laadimiseks, valideerimiseks ja salvestamiseks. Rëleede jaoks on rakendatud uus moodulaarne arhitektuur sõlmede ahelate haldamiseks, toetamaks sideteede loomist teiste rëleedega, nõusolekuühenduste taotluste töötlemise toimetamist ning võimalust rëleede töötamiseks rollis serverilt TLS-ühenduse seadistamisel.

Allikas: opennet.ru