Os desenvolvedores da rede Tor publicaram a vers\u00e3o 1.2.0 do projeto Arti, que est\u00e1 desenvolvendo um cliente Tor escrito na linguagem Rust. A ramifica\u00e7\u00e3o 1.x \u00e9 considerada adequada para uso por usu\u00e1rios comuns e oferece o mesmo n\u00edvel de privacidade, usabilidade e estabilidade que a implementa\u00e7\u00e3o principal em C. O c\u00f3digo \u00e9 distribu\u00eddo sob as licen\u00e7as Apache 2.0 e MIT. <\/p>\n
Diferentemente da implementa\u00e7\u00e3o em C, que inicialmente foi projetada como um proxy SOCKS e depois adaptada a outras necessidades, o Arti est\u00e1 sendo desenvolvido desde o in\u00edcio como uma biblioteca modular incorpor\u00e1vel, que poder\u00e1 ser utilizada por diversos aplicativos. Al\u00e9m disso, todo o conhecimento adquirido durante o desenvolvimento do Tor \u00e9 considerado na nova abordagem, o que ajuda a evitar problemas arquitet\u00f4nicos conhecidos, tornando o projeto mais modular e eficiente. Quando o c\u00f3digo em Rust atingir um n\u00edvel capaz de substituir completamente a vers\u00e3o em C, os desenvolvedores pretendem dar ao Arti o status de implementa\u00e7\u00e3o principal do Tor e descontinuar o suporte \u00e0 implementa\u00e7\u00e3o em C. <\/p>\n
A raz\u00e3o mencionada para reescrever o Tor em Rust \u00e9 o desejo de alcan\u00e7ar um n\u00edvel mais alto de seguran\u00e7a do c\u00f3digo, utilizando uma linguagem que garanta um trabalho seguro com a mem\u00f3ria. Segundo os desenvolvedores do Tor, o uso da linguagem Rust sem blocos permitir\u00e1 evitar a ocorr\u00eancia de pelo menos metade de todas as vulnerabilidades t\u00edpicas no projeto. O Rust tamb\u00e9m proporcionar\u00e1 uma maior velocidade de desenvolvimento em compara\u00e7\u00e3o ao C, devido \u00e0 expressividade da linguagem e \u00e0s garantias rigorosas que permitem economizar tempo em verifica\u00e7\u00f5es duplas e na escrita de c\u00f3digo desnecess\u00e1rio. <\/p>\n
O lan\u00e7amento do Arti 1.2 \u00e9 not\u00e1vel pela implementa\u00e7\u00e3o de suporte est\u00e1vel a servi\u00e7os onion. Com o Arti, agora \u00e9 poss\u00edvel n\u00e3o apenas se conectar a servi\u00e7os onion existentes, mas tamb\u00e9m criar seus pr\u00f3prios servi\u00e7os onion. <\/p>\n
O trabalho relacionado \u00e0 implementa\u00e7\u00e3o de recursos auxiliares para garantir a privacidade e a prote\u00e7\u00e3o de servi\u00e7os onion, como o protocolo de controle de congestionamento RTT, medidas de prote\u00e7\u00e3o contra ataques DDoS, regula\u00e7\u00e3o de largura de banda, autoriza\u00e7\u00e3o de clientes e o mecanismo para evitar a identifica\u00e7\u00e3o de n\u00f3s Guard, come\u00e7ou, mas ainda n\u00e3o foi conclu\u00eddo. At\u00e9 que esses recursos sejam totalmente implementados, a cria\u00e7\u00e3o de servi\u00e7os onion com base no Arti n\u00e3o \u00e9 recomendada para implanta\u00e7\u00f5es em produ\u00e7\u00e3o. <\/p>\n
Na nova vers\u00e3o, foi corrigida uma vulnerabilidade no c\u00f3digo de processamento de mensagens de rel\u00e9s, causada pela possibilidade de envio de mensagens DATA vazias, que podem ser usadas para inserir indicadores de tr\u00e1fego n\u00e3o identific\u00e1veis. A quest\u00e3o recebeu um n\u00edvel de gravidade baixo, pois pacotes DATA s\u00e3o aceitos apenas para fluxos j\u00e1 abertos. <\/p>\n