Tor의 공식 Rust 구현인 Arti 1.1 출시

익명의 Tor 네트워크 개발자는 Rust 언어로 작성된 Tor 클라이언트를 개발하는 Arti 1.1.0 프로젝트 릴리스를 발표했습니다. 1.x 브랜치는 일반 사용자가 사용하기에 적합하다고 표시되어 있으며 기본 C 구현과 동일한 수준의 개인 정보 보호, 유용성 및 안정성을 제공합니다. 코드는 Apache 2.0 및 MIT 라이센스에 따라 배포됩니다.

처음에는 SOCKS 프록시로 설계한 후 다른 요구 사항에 맞게 조정한 C 구현과 달리 Arti는 처음에는 다양한 애플리케이션에서 사용할 수 있는 모듈식 내장형 라이브러리 형태로 개발되었습니다. 또한 새 프로젝트를 개발할 때 과거의 모든 Tor 개발 경험이 고려되므로 알려진 아키텍처 문제를 방지하고 프로젝트를 더욱 모듈화되고 효율적으로 만듭니다.

Rust에서 Tor를 다시 작성하는 이유는 메모리에 안전한 언어를 사용하여 더 높은 수준의 코드 보안을 달성하려는 욕구 때문입니다. Tor 개발자에 따르면 코드가 "안전하지 않은" 블록을 사용하지 않으면 프로젝트에서 모니터링하는 모든 취약점 중 최소 절반이 Rust 구현에서 제거됩니다. Rust는 또한 언어의 표현력과 이중 확인 및 불필요한 코드 작성에 시간을 낭비하지 않도록 하는 엄격한 보장으로 인해 C를 사용하는 것보다 더 빠른 개발 속도를 달성하는 것을 가능하게 합니다.

버전 1.1에는 차단 및 플러그인 전송을 우회하는 브리지에 대한 지원이 도입되었습니다. 트래픽을 숨기고 차단에 대처하기 위해 Arti로 테스트한 전송 중에서 obfs4proxy 및 Snowflake가 주목되었습니다. 빌드 환경에 대한 요구 사항이 증가했습니다. 이제 Arti를 빌드하려면 최소한 Rust 1.60 분기가 필요합니다.

다음 버전(1.2)에서는 어니언 서비스와 RTT 혼잡 제어(Congestion Control), DDoS 공격 방지 등 관련 기능을 지원할 것으로 예상됩니다. C 클라이언트와의 패리티 달성은 2.0 브랜치에서 계획되어 있으며, 다양한 프로그래밍 언어의 코드에서 Arti를 사용하기 위한 바인딩도 제공할 것입니다. 향후 몇 년 동안 작업은 릴레이 및 디렉터리 서버를 실행하는 데 필요한 기능을 구현하는 데 중점을 둘 것입니다. Rust 코드가 C 버전을 완전히 대체할 수 있는 수준에 도달하면 개발자는 Arti에게 Tor의 주요 구현 상태를 부여하고 C 구현 유지를 중단할 계획입니다. C 버전은 원활한 마이그레이션을 위해 단계적으로 폐지될 예정입니다.

출처 : opennet.ru