{"id":114119,"date":"2024-03-05T12:25:52","date_gmt":"2024-03-05T10:25:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust"},"modified":"2024-03-05T12:25:52","modified_gmt":"2024-03-05T10:25:52","slug":"vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust","title":{"rendered":"Uscita di Arti 1.2, implementazione ufficiale di Tor in linguaggio Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della rete Tor hanno pubblicato la versione 1.2.0 del progetto Arti, che sviluppa un client Tor scritto in Rust. La serie 1.x \u00e8 considerata adatta per l'uso da parte degli utenti comuni e offre lo stesso livello di riservatezza, usabilit\u00e0 e stabilit\u00e0 della principale implementazione in C. Il codice \u00e8 distribuito sotto le licenze Apache 2.0 e MIT. <\/p>\n
A differenza dell'implementazione in C, che inizialmente \u00e8 stata progettata come proxy SOCKS e successivamente adattata ad altre esigenze, Arti si sviluppa fin dall'inizio come una libreria modulare integrabile, che diverse applicazioni possono utilizzare. Inoltre, durante lo sviluppo di questo nuovo progetto viene tenuta in considerazione tutta l'esperienza passata nello sviluppo di Tor, il che consente di evitare noti problemi architettonici, rendendo il progetto pi\u00f9 modulare ed efficiente. Quando il codice in Rust raggiunger\u00e0 un livello in grado di sostituire completamente la variante in C, gli sviluppatori intendono dare ad Arti lo status di implementazione principale di Tor e interrompere il supporto per l'implementazione in C. <\/p>\n
La ragione principale per la riscrittura di Tor in Rust \u00e8 il desiderio di ottenere un livello superiore di sicurezza del codice attraverso un linguaggio che garantisca un uso sicuro della memoria. Secondo le valutazioni degli sviluppatori di Tor, l'uso del linguaggio Rust senza blocchi «unsafe» dovrebbe prevenire la comparsa di almeno met\u00e0 delle tipiche vulnerabilit\u00e0 presenti nel progetto. Rust consentir\u00e0 anche di raggiungere una maggiore velocit\u00e0 di sviluppo rispetto all'uso del C, grazie alla sua espressivit\u00e0 e alle rigorose garanzie che evitano di sprecare tempo in controlli doppi e scrittura di codice superfluo. <\/p>\n
La versione 1.2 di Arti \u00e8 caratterizzata dalla realizzazione di un supporto stabile per i servizi onion. Con Arti ora \u00e8 possibile non solo connettersi a servizi onion esistenti, ma anche creare i propri servizi onion. <\/p>\n
Sono iniziati, ma non ancora completati, i lavori per implementare funzionalit\u00e0 aggiuntive relative alla privacy e alla protezione dei servizi onion, come il protocollo di gestione del sovraccarico (RTT Congestion Control), strumenti di protezione contro gli attacchi DDoS, regolazione della larghezza di banda, autorizzazione dei clienti e il meccanismo «Vanguard» per prevenire l'identificazione dei nodi Guard. Fino al completamento di queste funzionalit\u00e0, la creazione di servizi onion basati su Arti non \u00e8 raccomandata per implementazioni operative. <\/p>\n
Nella nuova versione \u00e8 stata anche risolta una vulnerabilit\u00e0 nel codice di gestione dei messaggi dai relay, causata dalla possibilit\u00e0 di inviare messaggi DATA vuoti, che possono essere utilizzati per inserire indicatori di traffico indefiniti. Questo problema \u00e8 stato classificato come a basso livello di pericolo, poich\u00e9 i pacchetti DATA vengono accettati solo per flussi gi\u00e0 aperti. <\/p>\n
Il raggiungimento della parit\u00e0 con il client in C \u00e8 previsto per la versione 2.0, che offrir\u00e0 anche binding per l'uso di Arti in codici scritti in diversi linguaggi di programmazione. Quando il codice in Rust raggiunger\u00e0 un livello in grado di sostituire completamente la variante in C, gli sviluppatori intendono promuovere Arti a implementazione principale di Tor e cessare il supporto per l'implementazione in C. Il supporto per la versione in C sar\u00e0 gradualmente interrotto, consentendo una migrazione fluida. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"