Tor 프로젝트는 향후 C 버전을 대체할 Rust 언어로 구현을 제시했습니다.

익명의 Tor 네트워크 개발자는 Rust 언어로 Tor 프로토콜을 구현하는 작업이 진행 중인 Arti 프로젝트를 발표했습니다. 처음에는 SOCKS 프록시로 설계한 후 다른 요구 사항에 맞게 조정한 C 구현과 달리 Arti는 처음에는 다양한 애플리케이션에서 사용할 수 있는 모듈식 내장형 라이브러리 형태로 개발되었습니다. 이 작업은 ZOMG(Zcash Open Major Grants) 보조금 프로그램의 자금 지원을 받아 2.0년 넘게 진행되었습니다. 코드는 Apache XNUMX 및 MIT 라이센스에 따라 배포됩니다.

Tor를 Rust로 다시 작성하는 이유는 메모리의 안전한 작동을 보장하는 언어를 사용하여 더 높은 수준의 코드 보안을 달성하려는 욕구 때문입니다. Tor 개발자에 따르면 코드가 "안전하지 않은" 블록을 사용하지 않으면 프로젝트에서 모니터링하는 모든 취약점 중 최소 절반이 Rust 구현에서 제거됩니다. Rust는 또한 언어의 표현력과 이중 확인 및 불필요한 코드 작성에 시간을 낭비하지 않도록 하는 엄격한 보장으로 인해 C를 사용하는 것보다 더 빠른 개발 속도를 달성하는 것을 가능하게 합니다. 또한 새 프로젝트를 개발할 때 과거의 모든 Tor 개발 경험이 고려되므로 알려진 아키텍처 문제를 방지하고 프로젝트를 더욱 모듈화되고 효율적으로 만들 수 있습니다.

현재 상태에서 Arti는 이미 Tor 네트워크에 연결하고 디렉터리 서버와 통신하며 SOCKS 기반 프록시를 사용하여 Tor 위에 익명 연결을 생성할 수 있습니다. 모든 개인 정보 보호 기능이 구현되지 않고 API 수준에서 이전 버전과의 호환성이 보장되지 않으므로 프로덕션 시스템에서 개발을 사용하는 것은 아직 권장되지 않습니다. 가드 노드 및 스레드 격리를 지원하는 첫 번째 보안 호환 버전의 클라이언트는 XNUMX월에 출시될 예정입니다.

첫 번째 베타 릴리스는 임베디드 라이브러리의 실험적 구현과 성능 최적화를 통해 2022년 2022월에 출시될 예정입니다. 안정적인 API, CLI, 구성 형식과 감사 기능을 갖춘 첫 번째 안정적인 릴리스는 2022년 1.1월 중순에 출시될 예정입니다. 이 릴리스는 일반 사용자의 초기 사용에 적합합니다. 업데이트 1.2은 플러그인 전송 및 차단 우회 브리지를 지원하여 2.0년 XNUMX월 말에 출시될 예정입니다. 양파 서비스에 대한 지원은 릴리스 XNUMX에서 계획되어 있으며 C 클라이언트와의 패리티 달성은 릴리스 XNUMX에서 예상되지만 시기는 아직 결정되지 않았습니다.

앞으로 개발자들은 C 코드 개발과 관련된 활동이 점진적으로 감소하고 Rust에서 편집에 소요되는 시간이 늘어날 것으로 예상합니다. Rust 구현이 C 버전을 대체할 수 있는 수준에 도달하면 개발자는 C 구현에 새로운 기능 추가를 중단하고 일정 시간이 지나면 완전히 지원을 중단합니다. 그러나 이것은 곧 일어나지 않을 것이며 Rust의 구현이 완전한 대체 수준에 도달할 때까지 C의 Tor 클라이언트 및 릴레이 개발은 계속될 것입니다.

출처 : opennet.ru