Deweloperzy sieci Tor opublikowali wersj\u0119 projektu Arti 1.2.0, rozwijaj\u0105cego klienta Tor, napisanego w j\u0119zyku Rust. Ga\u0142\u0105\u017a 1.x zosta\u0142a oznaczona jako odpowiednia do u\u017cycia przez zwyk\u0142ych u\u017cytkownik\u00f3w i zapewniaj\u0105ca ten sam poziom poufno\u015bci, u\u017cyteczno\u015bci i stabilno\u015bci, co g\u0142\u00f3wna implementacja w j\u0119zyku C. Kod jest rozpowszechniany na zasadzie licencji Apache 2.0 i MIT. <\/p>\n
W przeciwie\u0144stwie do implementacji w C, kt\u00f3ra pocz\u0105tkowo zosta\u0142a zaprojektowana jako proxy SOCKS, a potem przystosowana do innych potrzeb, Arti z za\u0142o\u017cenia rozwija si\u0119 w formie modu\u0142owej biblioteki wbudowanej, kt\u00f3r\u0105 mog\u0105 wykorzysta\u0107 r\u00f3\u017cne aplikacje. Ponadto, podczas opracowywania nowego projektu uwzgl\u0119dniono ca\u0142e dotychczasowe do\u015bwiadczenie zwi\u0105zane z rozwojem Tor, co pozwala na unikni\u0119cie znanych problem\u00f3w architektonicznych i uczynienie projektu bardziej modu\u0142owym oraz efektywnym. Gdy kod w Rust osi\u0105gnie poziom, kt\u00f3ry b\u0119dzie m\u00f3g\u0142 ca\u0142kowicie zast\u0105pi\u0107 wariant w C, deweloperzy zamierzaj\u0105 nada\u0107 Arti status g\u0142\u00f3wnej implementacji Tor i zaprzesta\u0107 wsparcia dla implementacji w C. <\/p>\n
Jako pow\u00f3d przepisania Tora na Rust wymienia si\u0119 ch\u0119\u0107 osi\u0105gni\u0119cia wy\u017cszego poziomu bezpiecze\u0144stwa kodu dzi\u0119ki wykorzystaniu j\u0119zyka zapewniaj\u0105cego bezpieczn\u0105 prac\u0119 z pami\u0119ci\u0105. Wed\u0142ug oceny deweloper\u00f3w Tora, u\u017cycie j\u0119zyka Rust bez blok\u00f3w \u00abunsafe\u00bb pozwoli unikn\u0105\u0107 pojawienia si\u0119 co najmniej po\u0142owy typowych luk bezpiecze\u0144stwa w projekcie. Rust umo\u017cliwi r\u00f3wnie\u017c osi\u0105gni\u0119cie wy\u017cszej pr\u0119dko\u015bci rozwoju, ni\u017c przy u\u017cyciu C, dzi\u0119ki ekspresywno\u015bci j\u0119zyka i \u015bcis\u0142ym gwarancjom, kt\u00f3re pozwol\u0105 zaoszcz\u0119dzi\u0107 czas na podw\u00f3jnych kontrolach i pisaniu zb\u0119dnego kodu. <\/p>\n
Wydanie Arti 1.2 jest godne uwagi ze wzgl\u0119du na stabiln\u0105 obs\u0142ug\u0119 us\u0142ug onion. Dzi\u0119ki Arti mo\u017cna teraz nie tylko \u0142\u0105czy\u0107 si\u0119 z istniej\u0105cymi us\u0142ugami onion, ale tak\u017ce tworzy\u0107 w\u0142asne us\u0142ugi onion. <\/p>\n
Rozpocz\u0119to, lecz jeszcze nie zako\u0144czono, prace nad wdro\u017ceniem zwi\u0105zanych funkcji dotycz\u0105cych zapewnienia prywatno\u015bci i ochrony us\u0142ug onion, takich jak protok\u00f3\u0142 kontroli przeci\u0105\u017cenia (RTT Congestion Control), \u015brodki ochrony przed atakami DDoS, regulacja przepustowo\u015bci, autoryzacja klient\u00f3w oraz mechanizm \u00abVanguard\u00bb zapobiegaj\u0105cy identyfikacji w\u0119z\u0142\u00f3w Guard. Do zako\u0144czenia wdro\u017cenia tych funkcji tworzenie us\u0142ug onion w oparciu o Arti nie jest rekomendowane dla zastosowa\u0144 produkcyjnych. <\/p>\n
W nowej wersji usuni\u0119to r\u00f3wnie\u017c podatno\u015b\u0107 w kodzie obs\u0142ugi wiadomo\u015bci od prze\u0142\u0105cznik\u00f3w, spowodowan\u0105 mo\u017cliwo\u015bci\u0105 wysy\u0142ania pustych wiadomo\u015bci DATA, kt\u00f3re mog\u0105 by\u0107 u\u017cywane do zast\u0119powania nieokre\u015blonych wska\u017anik\u00f3w ruchu. Problemowi nadano niski poziom ryzyka, poniewa\u017c pakiety DATA s\u0105 akceptowane tylko dla ju\u017c otwartych strumieni. <\/p>\n