Den första beta-versionen av Arti, Tor-implementationen skriven i Rust

Utvecklarna av den anonyma nätverket Tor har presenterat den första beta-versionen (0.1.0) av projektet Arti, som utvecklar en Tor-klient skriven i Rust. Projektet är i experimentell utveckling och är för närvarande efter det grundläggande Tor-klienten skriven i C, och är inte redo att ersätta den helt. I september planeras en version 1.0 som stabiliserar API, CLI och inställningar, vilket kommer att vara lämpligt för grundläggande användning av vanliga användare. I en mer avlägsen framtid, när Rust-koden når en nivå som fullt ut kan ersätta C-versionen, avser utvecklarna att ge Arti status som den primära Tor-implementationen och avbryta underhållet av C-versionen.

Till skillnad från C-implementationen, som först designades som en SOCKS-proxy och sedan anpassades för andra behov, utvecklas Arti från början som en modulär inbäddad bibliotek som olika applikationer kan använda. Dessutom tas hela den tidigare erfarenheten av Tor-utveckling i beaktande vid utvecklingen av det nya projektet, vilket kommer att undvika kända arkitektoniska problem, göra projektet mer modulärt och effektivt. Koden distribueras under licenserna Apache 2.0 och MIT.

Som orsaker till att skriva om Tor i Rust anges önskan om att uppnå en högre nivå av kodsäkerhet genom att använda ett språk som säkerställer säker minneshantering. Enligt Tor-utvecklarna kommer minst hälften av alla sårbarheter som upptäckts av projektet att uteslutas i Rust-implementationen om 'unsafe'-block inte används i koden. Rust kommer också att möjliggöra en högre hastighet i utvecklingen jämfört med C, tack vare språkets uttrycksfullhet och strikta garantier som gör att tid kan sparas från dubbla kontroller och onödig kod.

Bland förändringarna i version 0.1.0 märks grundläggande stabilisering av hög nivå API och färdigställande av biblioteket för experimentell integration med andra projekt. Bland förändringarna nämns tillägget av API för att skapa instanser av TorClient, inklusive möjligheten att bygga och initiera (bootstrap) i bakgrunden vid första användningen. Dessutom har ett nytt hög nivå API för felhantering lagts till.

Innan publiceringen av version 1.0.0 avser utvecklarna att säkerställa fullständigt stöd för att fungera som en Tor-klient i Arti, vilket möjliggör tillgång till internet (stöd för onion-tjänster har skjutits upp till en senare tidpunkt). Det planeras också att uppnå paritet med den huvudsakliga implementationen på C i områden som nätverksprestanda, CPU-belastning och tillförlitlighet, samt säkerställa stöd för alla säkerhetsrelaterade funktioner.

Källa: opennet.ru