Dezvoltatorii rețelei anonime Tor au publicat versiunea proiectului Arti 1.1.12, care dezvoltă clientul Tor scris în limbajul Rust. Ramura 1.x este marcată ca fiind adecvată pentru utilizatorii obișnuiți și oferă același nivel de confidențialitate, ușurință în utilizare și stabilitate ca și implementarea principală în limbajul C. Codul este distribuit sub licențele Apache 2.0 și MIT.
Spre deosebire de implementarea în C, care a fost inițial proiectată ca un proxy SOCKS și ulterior ajustată pentru alte nevoi, Arti se dezvoltă inițial sub forma unei biblioteci modulare încorporabile, care va putea fi utilizată de diverse aplicații. În plus, dezvoltarea noului proiect ia în considerare toată experiența anterioară în dezvoltarea Tor, ceea ce permite evitarea problemelor arhitecturale cunoscute, făcând proiectul mai modular și eficient. Când codul în Rust va atinge un nivel capabil să înlocuiască complet varianta în C, dezvoltatorii intenționează să acorde Arti statutul de implementare principală Tor și să oprească suportul pentru implementarea în C.
Ca motiv pentru rescrierea Tor în Rust este menționat dorința de a obține un nivel mai înalt de siguranță a codului prin utilizarea unui limbaj care asigură o gestionare sigură a memoriei. Conform estimărilor dezvoltatorilor Tor, cel puțin jumătate din toate vulnerabilitățile urmărite de proiect vor fi excluse în implementarea Rust, cu condiția ca în cod să nu fie folosite blocuri „unsafe”. Rust va permite, de asemenea, obținerea unei viteze de dezvoltare mai ridicate decât în utilizarea limbajului C, datorită expresivității limbajului și garanțiilor stricte care permit economisirea timpului prin eliminarea verificărilor inutile.
Versiunea Arti 1.1.12 este notabilă pentru finalizarea implementării serviciilor onion pentru testare și experimente. Cu ajutorul Arti, acum este posibil nu doar să te conectezi la serviciile onion existente, ci și să creezi propriile servicii onion. Totuși, în prezent, anumite funcționalități destinate asigurării confidențialității și protecției serviciilor onion, cum ar fi autorizarea clienților, protecția împotriva atacurilor DoS și mecanismul de prevenire a identificării nodurilor Guard „Vanguard”, nu sunt gata, de aceea implementarea nu este recomandată pentru utilizări în producție.
Sursa: opennet.ro
