פרויקט Tor הציג יישום בשפת Rust, שבעתיד יחליף את גרסת ה-C

מפתחי רשת Tor האנונימית הציגו את פרויקט Arti, במסגרתו מתבצעת עבודה ליצירת יישום של פרוטוקול Tor בשפת Rust. בניגוד למימוש C, שתוכנן תחילה כפרוקסי SOCKS ולאחר מכן מותאם לצרכים אחרים, Arti פותח בתחילה בצורה של ספרייה מודולרית הניתנת להטבעה שיכולה לשמש אפליקציות שונות. העבודה נמשכת כבר יותר משנה עם מימון מתוכנית המענקים של Zcash Open Major Grants (ZOMG). הקוד מופץ תחת רישיונות Apache 2.0 ו-MIT.

הסיבות לשכתוב Tor ב- Rust הן הרצון להשיג רמה גבוהה יותר של אבטחת קוד על ידי שימוש בשפה שמבטיחה פעולה בטוחה עם זיכרון. לפי מפתחי Tor, לפחות מחצית מכל הפגיעויות המנוטרות על ידי הפרויקט יבוטלו ביישום Rust אם הקוד לא ישתמש בלוקים "לא בטוחים". Rust גם תאפשר להגיע למהירויות פיתוח מהירות יותר מאשר שימוש ב-C, בשל כושר הביטוי של השפה וערבויות קפדניות המאפשרות להימנע מבזבוז זמן על בדיקה כפולה וכתיבת קוד מיותר. בנוסף, בעת פיתוח פרויקט חדש, נלקח בחשבון כל ניסיון הפיתוח של Tor בעבר, מה שימנע בעיות ארכיטקטוניות ידועות ויהפוך את הפרויקט למודולרי ויעיל יותר.

במצבו הנוכחי, ארטי כבר יכול להתחבר לרשת Tor, לתקשר עם שרתי ספריות וליצור חיבורים אנונימיים על גבי Tor עם פרוקסי מבוסס SOCKS. הפיתוח עדיין לא מומלץ לשימוש במערכות ייצור, מכיוון שלא כל תכונות הפרטיות מיושמות ולא מובטחת תאימות לאחור ברמת ה-API. הגרסה הראשונה תואמת האבטחה של הלקוח, התומכת בצמתי שמירה ובידוד חוטים, אמורה לצאת באוקטובר.

מהדורת הבטא הראשונה צפויה במרץ 2022 עם יישום ניסיוני של הספרייה המשובצת ומיטוב ביצועים. המהדורה היציבה הראשונה, עם API יציב, CLI ופורמט תצורה, כמו גם ביקורת, מתוכננת לאמצע ספטמבר 2022. מהדורה זו תתאים לשימוש ראשוני על ידי משתמשים כלליים. עדכון 2022 צפוי בסוף אוקטובר 1.1 עם תמיכה בהובלת פלאגין וגשרים לעקוף חסימה. תמיכה בשירותי בצל מתוכננת במהדורה 1.2, והשגת זוגיות עם לקוח C צפויה במהדורה 2.0, שהתזמון עבורה טרם נקבע.

בעתיד, המפתחים צופים ירידה הדרגתית בפעילות הקשורה לפיתוח קוד C, ועלייה בזמן המוקדש לעריכה ב- Rust. כאשר הטמעת Rust תגיע לרמה שיכולה להחליף את גרסת C, המפתחים יפסיקו להוסיף פיצ'רים חדשים למימוש C ולאחר זמן מה יפסיקו לתמוך בה לחלוטין. אבל זה לא יקרה בקרוב, ועד שהיישום ב-Rust יגיע לרמה של החלפה מלאה, הפיתוח של ה-Tor client והממסר ב-C יימשך.

מקור: OpenNet.ru