Tor-projektet har presenterat en implementation på Rust-språket, som i framtiden kommer att ersätta versionen i C.

Utvecklarna av det anonyma nätverket Tor har presenterat projektet Arti, där arbete pågår för att skapa en implementation av Tor-protokollet i Rust. Till skillnad från implementationen i C, som först designades som en SOCKS-proxy och sedan anpassades för andra behov, utvecklas Arti från början som en modulär, inbäddad biblioteksform som olika applikationer kan använda. Arbetet har pågått i över ett år med finansiering från Zcash Open Major Grants (ZOMG). Koden distribueras under licenserna Apache 2.0 och MIT.

Som skäl för att skriva om Tor i Rust anges önskan att uppnå en högre säkerhetsnivå i koden genom att använda ett språk som säkerställer säker hantering av minne. Enligt Tor-utvecklarna kommer minst hälften av alla sårbarheter som övervakas av projektet att uteslutas i Rust-implementationen, om inga "unsafe"-block används i koden. Rust kommer också att möjliggöra en snabbare utvecklingshastighet än vad som är möjligt med C, tack vare språkets uttrycksfullhet och strikta garantier som gör att man slipper dubbelkontroller och onödig kod. Dessutom tas all tidigare erfarenhet från Tor-utvecklingen i beaktande vid utvecklingen av det nya projektet, vilket kommer att möjliggöra att undvika kända arkitektoniska problem och göra projektet mer modulärt och effektivt.

I sitt nuvarande tillstånd kan Arti redan ansluta till Tor-nätverket, säkerställa interaktion med servrar kataloger och skapa anonymiserade anslutningar ovanpå Tor med tillhandahållande av en proxy baserad på SOCKS-protokollet. Utvecklingen rekommenderas ännu inte för användning i produktionssystem, eftersom alla funktioner för att säkerställa konfidentialitet inte är implementerade och bakåtkompatibilitet på API-nivå inte garanteras. Den första versionen av klienten, som uppfyller säkerhetskriterier, stödjer övervakningsnoder och isolering av strömmar, planeras att släppas i oktober.

I mars 2022 förväntas den första beta-versionen med en experimentell implementation av det inbyggda biblioteket och prestandaoptimeringar. Den första stabila versionen, med stabilt API, CLI och konfigurationsformat, samt en genomförd revision, är planerad till mitten av september 2022. Denna version kommer att vara användbar för grundläggande användning av vanliga användare. I slutet av oktober 2022 förväntas uppdatering 1.1 med stöd för plug-in transport och broar för att kringgå blockeringar. Stöd för onion-tjänster är planerat till version 1.2, medan uppnåendet av paritet med klienten i C-språket förväntas i version 2.0, vars tidsramar ännu inte har fastställts.

Framöver förutser utvecklarna en gradvis minskning av aktiviteten relaterad till kodutveckling i C-språket, och en ökning av tiden som ägnas åt redigering i Rust. När implementeringen i Rust når en nivå som kan ersätta C-versionen, kommer utvecklarna att sluta lägga till nya funktioner i C-implementationen och efter en tid helt avsluta dess stöd. Men det kommer inte att hända snart, och så länge implementationen i Rust inte når nivån av en fullständig ersättning kommer utvecklingen av Tor-klienten och reläet i C att fortsätta.

Källa: opennet.ru