שחרור של Arti 1.1, היישום הרשמי של Tor in Rust

מפתחי רשת Tor האנונימית פרסמו את שחרורו של פרויקט Arti 1.1.0, המפתח לקוח Tor שנכתב בשפת Rust. ענף 1.x מסומן כמתאים לשימוש על ידי משתמשים כלליים ומספק את אותה רמה של פרטיות, שימושיות ויציבות כמו היישום הראשי של C. הקוד מופץ תחת רישיונות Apache 2.0 ו-MIT.

בניגוד למימוש C, שתוכנן תחילה כפרוקסי SOCKS ולאחר מכן מותאם לצרכים אחרים, Arti פותח בתחילה בצורה של ספרייה מודולרית הניתנת להטבעה שיכולה לשמש אפליקציות שונות. בנוסף, בעת פיתוח פרויקט חדש, נלקח בחשבון כל ניסיון הפיתוח של Tor בעבר, מה שמונע בעיות ארכיטקטוניות ידועות והופך את הפרויקט למודולרי ויעיל יותר.

הסיבה שצוינה לשכתוב Tor ב- Rust היא הרצון להשיג רמה גבוהה יותר של אבטחת קוד על ידי שימוש בשפה בטוחה בזיכרון. לפי מפתחי Tor, לפחות מחצית מכל הפגיעויות המנוטרות על ידי הפרויקט יבוטלו ביישום Rust אם הקוד לא ישתמש בלוקים "לא בטוחים". Rust גם תאפשר להגיע למהירויות פיתוח מהירות יותר מאשר שימוש ב-C, בשל כושר הביטוי של השפה וערבויות קפדניות המאפשרות להימנע מבזבוז זמן על בדיקה כפולה וכתיבת קוד מיותר.

גרסה 1.1 מציגה תמיכה בגשרים כדי לעקוף חסימה והובלת פלאגין. בין ההובלות שנבדקו עם ארטי להסתרת תנועה ולמלחמה בחסימה, צוינו obfs4proxy ופתית שלג. הדרישות לסביבת הבנייה הוגדלו - בניית ארטי דורשת כעת לפחות את סניף Rust 1.60.

הגרסה הבאה (1.2) צפויה לתמוך בשירותי בצל ותכונות קשורות, כגון פרוטוקול בקרת הגודש (RTT Congestion Control) והגנה מפני התקפות DDoS. השגת זוגיות עם לקוח C מתוכננת בסניף 2.0, שיציע גם bindings לשימוש ב-Arti בקוד בשפות תכנות שונות. במהלך השנים הקרובות, העבודה תתמקד ביישום הפונקציונליות הדרושה להפעלת ממסרים ושרתי ספריות. כאשר קוד ה-Rust מגיע לרמה שיכולה להחליף לחלוטין את גרסת ה-C, המפתחים מתכוונים לתת לארטי את הסטטוס של היישום הראשי של Tor ולהפסיק לתחזק את יישום ה-C. גרסת C תופסק בהדרגה כדי לאפשר הגירה חלקה.

מקור: OpenNet.ru