Rust에서 Tor의 공식 구현인 Arti의 첫 번째 안정 릴리스

익명의 Tor 네트워크 개발자는 Rust로 작성된 Tor 클라이언트를 개발하는 Arti 프로젝트의 첫 번째 안정 릴리스(1.0.0)를 만들었습니다. 1.0 릴리스는 일반 사용자가 사용하기에 적합한 것으로 표시되었으며 기본 C 구현과 동일한 수준의 개인 정보 보호, 유용성 및 안정성을 제공합니다. 다른 애플리케이션에서 Arti 기능을 사용하기 위해 제공되는 API도 안정화되었습니다. 코드는 Apache 2.0 및 MIT 라이센스에 따라 배포됩니다.

처음에는 SOCKS 프록시로 설계한 후 다른 요구 사항에 맞게 조정한 C 구현과 달리 Arti는 처음에는 다양한 애플리케이션에서 사용할 수 있는 모듈식 내장형 라이브러리 형태로 개발되었습니다. 또한 새 프로젝트를 개발할 때 과거의 모든 Tor 개발 경험이 고려되므로 알려진 아키텍처 문제를 방지하고 프로젝트를 더욱 모듈화되고 효율적으로 만듭니다.

Tor를 Rust로 다시 작성한 이유는 메모리에 안전한 언어를 사용하여 더 높은 수준의 코드 보안을 달성하려는 욕구 때문이었습니다. Tor 개발자에 따르면 코드가 "안전하지 않은" 블록을 사용하지 않으면 프로젝트에서 모니터링하는 모든 취약점 중 최소 절반이 Rust 구현에서 제거됩니다. Rust는 또한 언어의 표현력과 이중 확인 및 불필요한 코드 작성에 시간을 낭비하지 않도록 하는 엄격한 보장으로 인해 C를 사용하는 것보다 더 빠른 개발 속도를 달성하는 것을 가능하게 합니다.

첫 번째 버전의 개발 결과를 바탕으로 Rust 언어의 사용이 정당화되었습니다. 예를 들어, 각 단계에서 C의 유사한 개발보다 Rust 코드에서 발생한 오류가 더 적다는 사실이 확인되었습니다. 개발 프로세스 중에 표면화된 오류는 주로 논리 및 의미론과 관련이 있었습니다. 일부 사람들이 단점으로 지적한 과도하게 요구되는 Rustc 컴파일러는 실제로 축복으로 판명되었습니다. 코드가 컴파일되고 테스트를 통과하면 정확성의 가능성이 크게 높아지기 때문입니다.

새로운 변종에 대한 작업을 통해 개발 속도의 증가도 확인되었습니다. 이는 기존 템플릿을 기반으로 기능이 재현되었다는 사실뿐만 아니라 Rust의 더 표현적인 의미 체계, 편리한 함수 라이브러리 및 Rust의 코드 보안 사용으로 인해 발생합니다. 능력. 단점 중 하나는 결과 어셈블리의 크기가 크다는 것입니다. 표준 Rust 라이브러리는 기본적으로 시스템에 제공되지 않으므로 다운로드용으로 제공되는 패키지에 포함되어야 합니다.

1.0 릴리스는 주로 클라이언트 역할의 기본 작업에 중점을 둡니다. 버전 1.1에서는 차단을 우회하기 위한 플러그인 전송 및 브리지 지원을 구현할 계획입니다. 버전 1.2는 혼잡 제어 프로토콜(RTT Congestion Control) 및 DDoS 공격 방지와 같은 어니언 서비스 및 관련 기능을 지원할 것으로 예상됩니다. C 클라이언트와의 패리티 달성은 2.0 브랜치에서 계획되어 있으며, 다양한 프로그래밍 언어의 코드에서 Arti를 사용하기 위한 바인딩도 제공할 것입니다.

향후 몇 년 동안 작업은 릴레이 및 디렉터리 서버를 실행하는 데 필요한 기능을 구현하는 데 중점을 둘 것입니다. Rust 코드가 C 버전을 완전히 대체할 수 있는 수준에 도달하면 개발자는 Arti에게 Tor의 주요 구현 상태를 부여하고 C 구현 유지를 중단할 계획입니다. C 버전은 원활한 마이그레이션을 위해 단계적으로 폐지될 예정입니다.

출처 : opennet.ru