Sortie d'Arti 0.2.0, une implémentation officielle de Tor en Rust

Les développeurs du réseau anonyme Tor ont annoncé la sortie du projet Arti 0.2.0, qui développe un client Tor écrit en Rust. Le projet est en phase expérimentale et reste en retard par rapport aux fonctionnalités du client principal Tor écrit en C, et n'est pas encore en mesure de le remplacer complètement. Une version 1.0 est prévue pour septembre, avec une stabilisation de l'API, de la CLI et des paramètres, qui sera adaptée à un usage initial par des utilisateurs réguliers. Dans un avenir plus lointain, lorsque le code en Rust atteindra un niveau suffisant pour remplacer complètement la version en C, les développeurs envisagent de promouvoir Arti en tant que mise en œuvre principale de Tor et d'arrêter le soutien de la version en C.

Contrairement à l'implémentation en C, qui a d'abord été conçue comme un proxy SOCKS avant d'être adaptée à d'autres besoins, Arti se développe dès le départ sous la forme d'une bibliothèque intégrable modulaire, que différentes applications pourront utiliser. De plus, lors du développement de ce nouveau projet, toute l’expérience passée du développement de Tor est prise en compte, ce qui permettra d’éviter les problèmes architecturaux connus et de rendre le projet plus modulaire et efficace. Le code est distribué sous les licences Apache 2.0 et MIT.

Les raisons de réécrire Tor en Rust incluent le désir d'atteindre un niveau de sécurité supérieur du code grâce à l'utilisation d'un langage assurant une gestion sécurisée de la mémoire. Selon les estimations des développeurs de Tor, au moins la moitié de toutes les vulnérabilités suivies par le projet seront supprimées dans l'implémentation en Rust, à condition qu'aucun bloc « unsafe » ne soit utilisé dans le code. Rust permettra également d'accélérer le développement par rapport à l'utilisation de C, grâce à l'expressivité du langage et à des garanties strictes, évitant de perdre du temps avec des vérifications doubles et un code superflu.

Les changements les plus notables dans la version 0.2.0 concernent les efforts pour améliorer les performances et la fiabilité. L'utilisation dans les réseaux prenant en charge uniquement IPv6 a été améliorée. La consommation de mémoire pour le stockage des données a été réduite. serveurs des répertoires. Une option dns_port a été ajoutée, permettant de configurer l'envoi des requêtes DNS via Tor. Un nouveau code a été proposé pour la gestion de la configuration. Des API pour définir des règles d'isolement des flux et activer le mode veille (suspension des opérations pour les clients inactifs) ont été ajoutées. La possibilité de connecter des mises en œuvre alternatives du code pour travailler avec serveurs très chargés des répertoires.

Avant la publication de la version 1.0.0, les développeurs s'engagent à assurer dans Arti un support complet pour fonctionner en tant que client Tor, permettant l'accès à Internet (la prise en charge des services onion est prévue pour l'avenir). Ils prévoient également d'atteindre la parité avec l'implémentation principale en C dans des domaines tels que la performance réseau, la charge CPU et la fiabilité, ainsi que d'assurer la prise en charge de toutes les fonctionnalités liées à la sécurité.

Source : opennet.ru