שחרור של Arti 0.2.0, היישום הרשמי של Tor in Rust

מפתחי רשת Tor האנונימית הציגו את שחרורו של פרויקט Arti 0.2.0, המפתח לקוח Tor כתוב בשפת Rust. לפרויקט יש סטטוס של פיתוח ניסיוני; הוא מפגר אחרי הלקוח הראשי של Tor ב-C מבחינת פונקציונליות ועדיין לא מוכן להחליפו במלואו. בספטמבר מתוכנן ליצור מהדורה 1.0 עם ייצוב ה-API, CLI והגדרות, שיתאים לשימוש ראשוני על ידי משתמשים רגילים. בעתיד הרחוק יותר, כאשר קוד ה-Rust יגיע לרמה שיכולה להחליף לחלוטין את גרסת ה-C, המפתחים מתכוונים לתת ל-Arti את הסטטוס של היישום הראשי של Tor ולהפסיק לתחזק את יישום ה-C.

בניגוד למימוש C, שתוכנן תחילה כפרוקסי SOCKS ולאחר מכן מותאם לצרכים אחרים, Arti פותח בתחילה בצורה של ספרייה מודולרית הניתנת להטבעה שיכולה לשמש אפליקציות שונות. בנוסף, בעת פיתוח פרויקט חדש, נלקח בחשבון כל ניסיון הפיתוח של Tor בעבר, מה שימנע בעיות ארכיטקטוניות ידועות ויהפוך את הפרויקט למודולרי ויעיל יותר. הקוד מופץ תחת רישיונות Apache 2.0 ו-MIT.

הסיבות לשכתוב Tor ב- Rust הן הרצון להשיג רמה גבוהה יותר של אבטחת קוד על ידי שימוש בשפה שמבטיחה פעולה בטוחה עם זיכרון. לפי מפתחי Tor, לפחות מחצית מכל הפגיעויות המנוטרות על ידי הפרויקט יבוטלו ביישום Rust אם הקוד לא ישתמש בלוקים "לא בטוחים". Rust גם תאפשר להגיע למהירויות פיתוח מהירות יותר מאשר שימוש ב-C, בשל כושר הביטוי של השפה והערבויות המחמירות המאפשרות להימנע מבזבוז זמן על בדיקה כפולה וכתיבת קוד מיותר.

השינויים הבולטים ביותר במהדורת 0.2.0 כוללים עבודה לשיפור הביצועים והאמינות. ביצועים משופרים ברשתות התומכות רק ב-IPv6. צריכת זיכרון מופחתת לאחסון נתונים משרתי ספריות. נוספה אפשרות dns_port, שבאמצעותה אתה יכול להגדיר שליחת בקשות DNS דרך Tor. הוצע קוד חדש לעבודה עם התצורה. נוספו ממשקי API להגדרת כללי בידוד שרשור והפעלת מצב שינה (השעיית עבודה עבור לקוחות לא פעילים). אפשר לחבר מימושי קוד חלופיים לעבודה עם שרתי ספריות.

לפני פרסום המהדורה 1.0.0, בכוונת המפתחים לספק לארטי תמיכה מלאה לעבודה כלקוח Tor המספק גישה לאינטרנט (הטמעת התמיכה בשירותי בצל נדחתה לעתיד). זה כולל השגת שוויון עם מימוש C המיינסטרים בתחומים כמו ביצועי רשת, עומס מעבד ואמינות, כמו גם מתן תמיכה לכל התכונות הקשורות לאבטחה.

מקור: OpenNet.ru