A Tor anonyma hálózat fejlesztői kiadták az Arti 1.1.12 verziót, amely a Rust nyelven írt Tor klienst fejleszti. Az 1.x ágat a hétköznapi felhasználók számára használatra alkalmassá tették, és ugyanazt a fokú adatvédelmet, használhatóságot és stabilitást biztosítja, mint a C nyelven írt fő megvalósítás. A kód az Apache 2.0 és MIT licencek alatt terjesztett.
A C nyelvű megvalósítással ellentétben, amelyet először SOCKS-proxiként terveztek, majd igazítottak más igényekhez, az Arti már kezdetben moduláris, beágyazható könyvtár formájában fejlődik, amelyet különböző alkalmazások használhatnak. Ezenkívül az új projekt fejlesztésekor figyelembe veszik a Tor fejlesztésének összes korábbi tapasztalatát, ami lehetővé teszi a már ismert architekturális problémák elkerülését, a projekt modulárisabbá és hatékonyabbá tételét. Amint a Rust kód eléri azt a szintet, amely képes teljesen helyettesíteni a C verziót, a fejlesztők szándékoznak az Arti-t a Tor fő megvalósításává nyilvánítani, és leállítani a C implementáció támogatását.
A Rust nyelvre való átírás okaként említik a kód biztonságának magasabb szintjének elérésére irányuló vágyat, mivel ez a nyelv biztosítja a biztonságos memóriakezelést. A Tor fejlesztői szerint minden, a projekt által követett sérülékenységek legalább felét ki lesz zárva a Rust megvalósítás során, ha a kódban nem használnak 'unsafe' blokkokat. A Rust emellett magasabb fejlesztési sebességet is lehetővé tesz, mint a C használata, kifejezőbb nyelve és a szigorú garanciái révén, amelyek lehetővé teszik az időveszteség elkerülését a dupla ellenőrzések és fölösleges kód írása során.
Az Arti 1.1.12 verzió figyelemre méltó, mivel eljutott a hagyma-szolgáltatások tesztelésére és kísérletezésre való kész állapotba. Az Arti segítségével most már nemcsak meglévő hagyma-szolgáltatásokhoz lehet csatlakozni, hanem saját hagyma-szolgáltatásokat is létrehozhatunk. Jelenleg azonban nem állnak rendelkezésre bizonyos lehetőségek a hagyma-szolgáltatások adatvédelme és védelme érdekében, mint például a kliens-azonosítás, DoS-támadások elleni védelem és a Guard csomópontok 'Vanguard' megakadályozó mechanizmusa, ezért a megvalósítás jelenleg nem ajánlott munkai telepítésekhez.
Forrás: opennet.ru
