{"id":114119,"date":"2024-03-05T12:25:52","date_gmt":"2024-03-05T10:25:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust"},"modified":"2024-03-05T12:25:52","modified_gmt":"2024-03-05T10:25:52","slug":"vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-arti-1-2-oficzialnoj-realizaczii-tor-na-yazyke-rust","title":{"rendered":"Release van Arti 1.2, de offici\u00eble implementatie van Tor in de programmeertaal Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van het Tor-netwerk hebben versie Arti 1.2.0 van hun project uitgebracht, dat de Tor-client, geschreven in Rust, verder ontwikkelt. Tak 1.x wordt gemarkeerd als geschikt voor gebruik door gewone gebruikers en biedt hetzelfde niveau van privacy, bruikbaarheid en stabiliteit als de hoofduitvoering in de programmeertaal C. De code wordt verspreid onder de licenties Apache 2.0 en MIT. <\/p>\n
In tegenstelling tot de uitvoering in C, die aanvankelijk is ontworpen als SOCKS-proxy en later is aangepast voor andere behoeften, wordt Arti vanaf het begin ontwikkeld als een modulaire inbouwbibliotheek die door verschillende applicaties kan worden gebruikt. Bovendien wordt tijdens de ontwikkeling van het nieuwe project rekening gehouden met alle eerdere ervaringen van Tor, waardoor bekende architecturale problemen kunnen worden vermeden en het project modulairder en effici\u00ebnter wordt. Wanneer de Rust-code het niveau bereikt dat haar in staat stelt om de C-versie volledig te vervangen, zijn de ontwikkelaars van plan om Arti de status van de hoofduitvoering van Tor te geven en de ondersteuning voor de C-uitvoering stop te zetten. <\/p>\n
De reden voor het herschrijven van Tor in Rust is de wens om een hoger niveau van codebeveiliging te bereiken door gebruik te maken van een taal die veilige geheugentoegang garandeert. Volgens de ontwikkelaars van Tor zal het gebruik van de Rust-taal zonder «unsafe»-blokken ervoor zorgen dat ten minste de helft van alle typische kwetsbaarheden in het project wordt voorkomen. Rust maakt ook snellere ontwikkeling mogelijk dan met C, dankzij de expressiviteit van de taal en de strenge garanties die ervoor zorgen dat er geen tijd verloren gaat aan dubbele controles en het schrijven van overbodige code. <\/p>\n
De release van Arti 1.2 is opmerkelijk vanwege de implementatie van stabiele ondersteuning voor onion-diensten. Met Arti is het nu mogelijk om niet alleen verbinding te maken met bestaande onion-diensten, maar ook om je eigen onion-diensten te cre\u00ebren. <\/p>\n
De ontwikkeling van aanvullende mogelijkheden met betrekking tot privacy en de bescherming van onion-diensten is begonnen, maar nog niet afgerond, zoals het congestiebeheerprotocol (RTT Congestion Control), DDoS-beschermingsmaatregelen, bandbreedtebeheer, klantautorisatie en het «Vanguard»-mechanisme om het identificeren van Guard-knooppunten te voorkomen. Totdat deze mogelijkheden zijn voltooid, wordt het niet aanbevolen om onion-diensten op basis van Arti in productie te implementeren. <\/p>\n
In de nieuwe versie is ook een kwetsbaarheid in de verwerking van berichten van relays verholpen, veroorzaakt door de mogelijkheid om lege DATA-berichten te verzenden, die kunnen worden gebruikt om onbepaalde verkeersindicatoren in te voegen. Dit probleem is geclassificeerd als van laag gevaar, aangezien DATA-pakketten alleen worden geaccepteerd voor reeds geopende streams. <\/p>\n
Het bereiken van pariteit met de C-client is gepland in de 2.0-tak, waarin ook bindingen zullen worden aangeboden voor het gebruik van Arti in code van verschillende programmeertalen. Wanneer de Rust-code een niveau heeft bereikt dat volledig de C-versie kan vervangen, zijn de ontwikkelaars van plan Arti de status te geven van de belangrijkste Tor-implementatie en het onderhoud van de C-implementatie te be\u00ebindigen. De ondersteuning van de C-versie zal geleidelijk worden be\u00ebindigd met mogelijkheid tot soepele migratie. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"