פרויקט Tor פרסם את Arti 0.0.3, יישום של לקוח Tor ב- Rust

מפתחי רשת Tor האנונימית הציגו את שחרורו של פרויקט Arti 0.0.3, המפתח לקוח Tor שנכתב בשפת Rust. לפרויקט יש מעמד של פיתוח ניסיוני, הוא מפגר אחרי הפונקציונליות של הלקוח הראשי של Tor ב-C ועדיין לא מוכן להחליפו במלואו. שחרור 0.1.0 צפוי במרץ, אשר מוצב כגרסת הבטא הראשונה של הפרויקט, ובסתיו שחרור 1.0 עם ייצוב ה-API, CLI והגדרות, שיתאימו לשימוש ראשוני על ידי משתמשים רגילים. בעתיד הרחוק יותר, כאשר קוד ה-Rust יגיע לרמה שיכולה להחליף לחלוטין את גרסת ה-C, המפתחים מתכוונים לתת ל-Arti את הסטטוס של היישום הראשי של Tor ולהפסיק לתחזק את יישום ה-C.

בניגוד למימוש C, שתוכנן תחילה כפרוקסי SOCKS ולאחר מכן מותאם לצרכים אחרים, Arti פותח בתחילה בצורה של ספרייה מודולרית הניתנת להטבעה שיכולה לשמש אפליקציות שונות. בנוסף, בעת פיתוח פרויקט חדש, נלקח בחשבון כל ניסיון הפיתוח של Tor בעבר, מה שימנע בעיות ארכיטקטוניות ידועות ויהפוך את הפרויקט למודולרי ויעיל יותר. הקוד מופץ תחת רישיונות Apache 2.0 ו-MIT.

הסיבות לשכתוב Tor ב- Rust הן הרצון להשיג רמה גבוהה יותר של אבטחת קוד על ידי שימוש בשפה שמבטיחה פעולה בטוחה עם זיכרון. לפי מפתחי Tor, לפחות מחצית מכל הפגיעויות המנוטרות על ידי הפרויקט יבוטלו ביישום Rust אם הקוד לא ישתמש בלוקים "לא בטוחים". Rust גם תאפשר להגיע למהירויות פיתוח מהירות יותר מאשר שימוש ב-C, בשל כושר הביטוי של השפה והערבויות המחמירות המאפשרות להימנע מבזבוז זמן על בדיקה כפולה וכתיבת קוד מיותר.

בין השינויים במהדורה 0.0.3 יש שיפוץ מלא של מערכת התצורה וה-API המשויך. השינוי איפשר לשנות הגדרות מ- Rust on the fly בזמן שלקוח ה- Tor פועל. כמו כן נוספה מערכת חדשה לבניית מעגלים מונעים, תוך התחשבות ביציאות ששימשו בעבר ליצירת שרשראות מונעות שכנראה יהיה צורך בעתיד.

מקור: OpenNet.ru