Tor-projektet har publicerat Arti 0.0.3, en implementation av Tor-klienten i Rust.

Utvecklarna av det anonyma nätverket Tor har presenterat version 0.0.3 av projektet Arti, som utvecklar en Tor-klient skriven i Rust. Projektet har status som experimentell utveckling, och ligger efter den funktionalitet som finns i den huvudsakliga Tor-klienten skriven i C, och är för närvarande inte redo att fullt ut ersätta den. I mars förväntas version 0.1.0, som positioneras som den första betaversionen av projektet, och på hösten version 1.0 med stabilisering av API, CLI och inställningar, som kommer att vara lämplig för grundläggande användning av vanliga användare. I en mer avlägsen framtid, när Rust-koden når en nivå som helt kan ersätta C-versionen, planerar utvecklarna att ge Arti status som den huvudsakliga implementeringen av Tor och sluta stödja implementationen i C.

Till skillnad från C-implementationen, som först designades som en SOCKS-proxy och sedan anpassades för andra behov, utvecklas Arti från början som en modulär inbäddad bibliotek som olika applikationer kan använda. Dessutom tas hela den tidigare erfarenheten av Tor-utveckling i beaktande vid utvecklingen av det nya projektet, vilket kommer att undvika kända arkitektoniska problem, göra projektet mer modulärt och effektivt. Koden distribueras under licenserna Apache 2.0 och MIT.

Som orsaker till att skriva om Tor i Rust anges önskan om att uppnå en högre nivå av kodsäkerhet genom att använda ett språk som säkerställer säker minneshantering. Enligt Tor-utvecklarna kommer minst hälften av alla sårbarheter som upptäckts av projektet att uteslutas i Rust-implementationen om 'unsafe'-block inte används i koden. Rust kommer också att möjliggöra en högre hastighet i utvecklingen jämfört med C, tack vare språkets uttrycksfullhet och strikta garantier som gör att tid kan sparas från dubbla kontroller och onödig kod.

Bland förändringarna i version 0.0.3 märks en fullständig översyn av konfigurationssystemet och det relaterade API:et. Ändringen möjliggjorde att ändra inställningar från Rust i realtid under arbetet med Tor-klienten. En ny system för proaktiv konstruktion av kretsar (preemptive circuit construction) har också lagts till, vilket tar hänsyn till tidigare använda portar för att proaktivt skapa kretsar som sannolikt kommer att behövas i framtiden.

Källa: opennet.ru