Gli sviluppatori della rete Tor hanno pubblicato il rilascio del progetto Arti 1.2.0, che sviluppa il client Tor scritto in Rust. La versione 1.x \u00e8 contrassegnata come adatta per l'uso da parte degli utenti comuni e offre lo stesso livello di riservatezza, usabilit\u00e0 e stabilit\u00e0 della principale implementazione in C. Il codice \u00e8 distribuito sotto le licenze Apache 2.0 e MIT. <\/p>\n
A differenza dell'implementazione in C, che inizialmente \u00e8 stata progettata come un proxy SOCKS e poi adattata ad altre esigenze, Arti \u00e8 sviluppato sin dall'inizio come una libreria modulare integrabile, che pu\u00f2 essere utilizzata da diverse applicazioni. Inoltre, nello sviluppo del nuovo progetto viene considerata tutta l'esperienza passata nello sviluppo di Tor, il che consente di evitare problemi architettonici noti e di rendere il progetto pi\u00f9 modulare ed efficiente. Quando il codice in Rust raggiunger\u00e0 un livello in grado di sostituire completamente la variante in C, gli sviluppatori intendono conferire ad Arti lo status di implementazione principale di Tor e interrompere il supporto per l'implementazione in C. <\/p>\n
Il motivo per la riscrittura di Tor in Rust \u00e8 legato al desiderio di ottenere un livello pi\u00f9 elevato di sicurezza del codice, grazie all'uso di un linguaggio che garantisca un lavoro sicuro con la memoria. Secondo gli sviluppatori di Tor, l'uso di Rust senza blocchi «unsafe» dovrebbe prevenire almeno la met\u00e0 di tutte le vulnerabilit\u00e0 tipiche del progetto. Inoltre, Rust consentir\u00e0 di ottenere una velocit\u00e0 di sviluppo pi\u00f9 elevata rispetto all'uso del C, grazie all'espressivit\u00e0 del linguaggio e alle garanzie rigorose che permettono di risparmiare tempo su controlli duplicati e scrittura di codice superfluo. <\/p>\n
Il rilascio di Arti 1.2 \u00e8 notevole per l'implementazione del supporto stabile ai servizi onion. Con Arti ora \u00e8 possibile non solo connettersi ai servizi onion esistenti, ma anche creare i propri servizi onion. <\/p>\n
\u00c8 iniziato, ma non \u00e8 ancora completato, il lavoro per implementare le funzionalit\u00e0 correlate alla privacy e alla protezione dei servizi onion, come il protocollo di controllo della congestione (RTT Congestion Control), strumenti per la difesa dagli attacchi DDoS, regolazione della larghezza di banda, autorizzazione dei clienti e il meccanismo «Vanguard» per prevenire la rilevazione dei nodi Guard. Fino al completamento di queste funzionalit\u00e0, la creazione di servizi onion basati su Arti non \u00e8 raccomandata per piani operativi. <\/p>\n
Nella nuova versione \u00e8 stata anche rimossa una vulnerabilit\u00e0 nel codice di gestione dei messaggi dai relay, causata dalla possibilit\u00e0 di inviare messaggi DATA vuoti, che possono essere utilizzati per falsificare indicatori di traffico indefiniti. Alla problematica \u00e8 stato assegnato un basso livello di pericolo, poich\u00e9 i pacchetti DATA sono accettati solo per i flussi gi\u00e0 aperti. <\/p>\n