Väljaanne Arti 0.2.0, ametlik Tor'i rakendus Rust keeles

Anonüümi Tor-võrgu arendajad on esitanud projekti Arti 0.2.0 väljaande, mis arendab Tor-kliendi, mis on kirjutatud Rusti keeles. Projekt on katsetamise staadiumis, jäädes funktsionaalsuses alla põhikliendile, mis on kirjutatud C keeles, ja ei ole praegu valmis selle täielikuks asendamiseks. Septembris plaanitakse välja anda 1.0 versioon, mis stabiliseerib API, CLI ja seaded, mis on sobiv tavaliste kasutajate algtasemel kasutamiseks. Kaugemas tulevikus, kui Rusti kood saavutab taseme, mis suudab täielikult asendada C versiooni, kavatsevad arendajad anda Arti staatuse Tor-i põhiteostele ja lõpetada C versiooni hooldamise.

Erinevalt C keeles ellu viidud versioonist, mis algselt projekteeriti SOCKS-proksi vormis ja kohandati hiljem teistele vajadustele, areneb Arti algusest peale modulaarse sisseehitatud raamatukoguna, mida saavad kasutada erinevad rakendused. Lisaks arvestatakse uue projekti arendamisel kogu varasema Tor'i arenduse kogemust, mis aitab vältida teadaolevaid arhitektuurilisi probleeme ning muuta projekti modulaarsemaks ja tõhusamaks. Kood levitatakse litsentside Apache 2.0 ja MIT alusel.

Tor'i kirjutamise põhjuseks Rust'i keeles on soov saavutada kõrgem koodikaitse tase, kasutades keelt, mis tagab mälu ohutu töötlemise. Tor'i arendajate arvates väheneb vähemalt pool kõigist projekti jälgitavatest haavatavustest Rust'i versioonis, kui koodis ei kasutata 'unsafe' plokke. Rust võimaldab ka saavutada kõrgemat arenduse kiirusest, võrreldes C-ga, tänu keele väljendusvõimele ja rangetele garantiidele, mis aitavad vältida aega kahekordsete kontrollide ja liigse koodi kirjutamise peale.

Versiooni 0.2.0 kõige märkimisväärsemad muudatused on seotud jõudluse ja usaldusväärsuse parandamisega. Parandatud on töö IPv6 ainult toetavates võrkudes. Andmete hoidmiseks vajalik mälu tarbimist on vähendatud. serverite Märgenditest. Uus dns_port valik võimaldab DNS-päringute saatmist Tor'i kaudu. Jätkuvalt on pakutud uus kood konfiguratsiooni haldamiseks. Lisatud on API, et määrata voogude isoleerimise reeglid ja aktiveerida unerežiim (kasutamata klientide peatamine). Tagatud on võimalus ühenduda alternatiivsete kooditeostega. serveritega Märgenditest.

Enne versiooni 1.0.0 väljaandmist kavatsevad arendajad tagada Arti täieliku toe Tor kliendina, mis võimaldab juurdepääsu Internetile (onion-teenuste toetamine lükatakse tulevikku). Samuti on plaanis saavutada võrreldavus peamise C-keele rakendusega sellistes valdkondades nagu võrgu jõudlus, CPU koormus ja usaldusväärsus, ning tagada kõikidega seotud turvalisuse võimalused.

Allikas: opennet.ru