Mullvad har introducerat GotaTun, en implementation av WireGuard VPN på Rust-språket.

VPN-leverantören Mullvad, som utvecklar webbläsaren Mullvad Browser och tillhandahåller infrastruktur för Mozilla VPN-tjänsten, har presenterat projektet GotaTun med en implementation av VPN-protokollet WireGuard, skriven på Rust och som fungerar i användarutrymmet. Projektets kod distribueras under BSD-licens. Mullvad har redan implementerat GotaTun i VPN-klienten för Android och planerar att överföra det till desktop- och iOS-appar nästa år.

GotaTun är en fork av verktygen BoringTun, som utvecklas av Cloudflare och används i WARP-appen. GotaTun skiljer sig från BoringTun genom att ha fullständig support för Android-plattformen, prestandaoptimeringar och ytterligare funktioner för att skydda integriteten.

GotaTun har integrerat stöd för DAITA-teknologin (Defense Against AI-guided Traffic Analysis) för skydd mot analys av krypterad transit trafik som utförs med hjälp av verktyg baserade på maskininlärningssystem. DAITA normaliserar storleken på sända paket, blandar in slumpmässig bakgrundstrafik och förvränger mönster av typiska datastreamar. GotaTun har också implementerat Multihop-läget, som möjliggör åtkomst till VPN-servrar inte direkt, utan via en serie transitnoder, vilket exempelvis möjliggör att organisera trafikflödet genom mer optimala rutter.

För att öka prestandan har GotaTun implementerat flertrådad bearbetning och använt en minnesstrategi i zero-copy-läge, utan mellanbuffring, och använder endast den tillhandahållna bufferten.

Tidigare använde Mullvad-företagets appar en fork av WireGuard-implementationen på Go-språket — wireguard-go, utvidgad med stöd för DAITA och Multihop. Enligt statistik från Google var 85% av alla rapporter om kraschade Android-klienten som användarna skickade in relaterade till koden av wireguard-go, därför beslutade Mullvad att byta ut WireGuard-implementationen mot en mer pålitlig variant.

Rust-val genomfördes eftersom Mullvad VPN-applikationen är skriven i Rust, förutom koden wireguard-go, vars interaktion hanterades genom ett komplicerat och osäkert FFI (foreign function interface). I den version av Mullvad Android-klienten som publicerades i slutet av november ersattes wireguard-go med GotaTun, vilket löste tillförlitlighetsproblem – jämfört med tidigare versioner förändrades metriska data om krascher från 0,40 % till 0,01 %.

Källa: opennet.ru