Објавување на Arti 1.2, официјалната имплементација на Tor во Rust

Програмерите на мрежата Tor го објавија изданието на проектот Arti 1.2.0, кој развива клиент Tor напишан на јазикот Rust. Филијалата 1.x е означена како погодна за употреба од општи корисници и обезбедува исто ниво на приватност, употребливост и стабилност како и главната имплементација C. Кодот се дистрибуира под лиценците Apache 2.0 и MIT.

За разлика од имплементацијата C, која најпрво беше дизајнирана како SOCKS прокси, а потоа прилагодена на други потреби, Arti првично е развиен во форма на модуларна вградлива библиотека која може да се користи од различни апликации. Дополнително, при развивање на нов проект, се зема предвид целото искуство во развојот на Tor во минатото, што ги избегнува познатите архитектонски проблеми и го прави проектот помодуларен и поефикасен. Кога кодот Rust ќе достигне ниво што може целосно да ја замени верзијата C, програмерите имаат намера да му дадат на Arti статус на главната имплементација на Tor и да престанат да ја одржуваат имплементацијата C.

Причината наведена за препишување на Tor во Rust е желбата да се постигне повисоко ниво на безбедност на кодот со користење на мемориски безбеден јазик. Според програмерите на Tor, користењето на јазикот Rust без „небезбедни“ блокови ќе спречи да се појават најмалку половина од сите типични пропусти во проектот. Rust, исто така, ќе овозможи да се постигнат побрзи брзини на развој од употребата на C, поради експресивноста на јазикот и строгите гаранции кои ви дозволуваат да избегнете губење време на двојна проверка и пишување непотребен код.

Објавувањето на Arti 1.2 е забележливо по имплементацијата на стабилна поддршка за услугите на кромид. Користејќи го Arti, сега не само што можете да се поврзете со постоечките услуги за кромид, туку и да креирате свои услуги за кромид.

Работата е започната, но сè уште не е завршена, на поврзаните можности за приватност и безбедност на onion услугата, како што се RTT Congestion Control, DDoS заштита, пригушување на пропусниот опсег, овластување на клиентот и Vanguard » за да се спречи откривање на чувари. Сè додека не се заврши имплементацијата на овие карактеристики, не се препорачува создавање на услуги за кромид базирани на Arti за производствени имплементации.

Новата верзија, исто така, ја поправа ранливоста во кодот за обработка на релејните пораки предизвикани од можноста за испраќање празни DATA пораки, кои може да се користат за замена на незабележливи сообраќајни индикатори. Проблемот е оценет како низок бидејќи пакетите со ПОДАТОЦИ се прифаќаат само за нишките што се веќе отворени.

Постигнување паритет со клиентот C е планирано за гранката 2.0, која исто така ќе нуди врски за користење на Arti во код на различни програмски јазици. Кога кодот Rust ќе достигне ниво што може целосно да ја замени верзијата C, програмерите имаат намера да му дадат на Arti статус на главната имплементација на Tor и да престанат да ја одржуваат имплементацијата C. Верзијата C ќе биде постепено укината за да се овозможи непречена миграција.

Извор: opennet.ru