גרסת בטא ראשונה של Arti, יישום Tor ב-Rust

המפתחים של רשת Tor האנונימית הציגו את גרסת הבטא הראשונה (0.1.0) של פרויקט Arti, המפתח לקוח Tor שנכתב ב- Rust. לפרויקט יש מעמד של פיתוח ניסיוני, הוא מפגר אחרי הפונקציונליות של הלקוח הראשי של Tor ב-C ועדיין לא מוכן להחליפו במלואו. בספטמבר מתוכנן ליצור מהדורה 1.0 עם ייצוב ה-API, CLI והגדרות, שיתאים לשימוש ראשוני על ידי משתמשים רגילים. בעתיד הרחוק יותר, כאשר קוד ה-Rust יגיע לרמה שיכולה להחליף לחלוטין את גרסת ה-C, המפתחים מתכוונים לתת ל-Arti את הסטטוס של היישום הראשי של Tor ולהפסיק לתחזק את יישום ה-C.

בניגוד למימוש C, שתוכנן תחילה כפרוקסי SOCKS ולאחר מכן מותאם לצרכים אחרים, Arti פותח בתחילה בצורה של ספרייה מודולרית הניתנת להטבעה שיכולה לשמש אפליקציות שונות. בנוסף, בעת פיתוח פרויקט חדש, נלקח בחשבון כל ניסיון הפיתוח של Tor בעבר, מה שימנע בעיות ארכיטקטוניות ידועות ויהפוך את הפרויקט למודולרי ויעיל יותר. הקוד מופץ תחת רישיונות Apache 2.0 ו-MIT.

הסיבות לשכתוב Tor ב- Rust הן הרצון להשיג רמה גבוהה יותר של אבטחת קוד על ידי שימוש בשפה שמבטיחה פעולה בטוחה עם זיכרון. לפי מפתחי Tor, לפחות מחצית מכל הפגיעויות המנוטרות על ידי הפרויקט יבוטלו ביישום Rust אם הקוד לא ישתמש בלוקים "לא בטוחים". Rust גם תאפשר להגיע למהירויות פיתוח מהירות יותר מאשר שימוש ב-C, בשל כושר הביטוי של השפה והערבויות המחמירות המאפשרות להימנע מבזבוז זמן על בדיקה כפולה וכתיבת קוד מיותר.

בין השינויים במהדורה 0.1.0, יש ייצוב בסיסי של ממשקי API ברמה גבוהה והבאת הספרייה למוכנות לשילוב ניסיוני עם פרויקטים אחרים. בין השינויים מוזכרת הוספת API ליצירת מופעים של TorClient, כולל יכולת בנייה ואתחול (bootstrap) ברקע בשימוש ראשון. בנוסף, נוסף API חדש ברמה גבוהה לטיפול בשגיאות.

לפני פרסום המהדורה 1.0.0, בכוונת המפתחים לספק לארטי תמיכה מלאה לעבודה כלקוח Tor המספק גישה לאינטרנט (הטמעת התמיכה בשירותי בצל נדחתה לעתיד). זה כולל השגת שוויון עם מימוש C המיינסטרים בתחומים כמו ביצועי רשת, עומס מעבד ואמינות, כמו גם מתן תמיכה לכל התכונות הקשורות לאבטחה.

מקור: OpenNet.ru