Utgåvan av Arti 1.2, den officiella versionen av Tor på Rust

Utvecklarna av Tor-nätverket har offentliggjort utgåvan av projektet Arti 1.2.0, som utvecklar en Tor-klient skriven i Rust. Version 1.x har märkts som lämplig för vanliga användare och erbjuder samma nivå av sekretess, användarvänlighet och stabilitet som den huvudsakliga implementationen skriven i C. Koden distribueras under licenserna Apache 2.0 och MIT.

Till skillnad från implementationen i C, som först designades som en SOCKS-proxy och sedan justerades för andra behov, utvecklas Arti från början som ett modulärt, inbäddat bibliotek som olika applikationer kan använda. Dessutom beaktas all tidigare erfarenhet från Tor-utvecklingen vid skapandet av det nya projektet, vilket gör det möjligt att undvika kända arkitektoniska problem och göra projektet mer modulärt och effektivt. När koden i Rust når en nivå som helt kan ersätta C-versionen, planerar utvecklarna att ge Arti status som huvudimplementation av Tor och upphöra med underhållet av C-implementationen.

Som anledning till att skriva om Tor i Rust nämns önskan att uppnå en högre säkerhetsnivå för koden genom att använda ett språk som erbjuder säker hantering av minne. Enligt Tor-utvecklarna kommer användningen av Rust utan 'unsafe'-block att förhindra minst hälften av alla typiska sårbarheter i projektet. Rust kommer också att möjliggöra en högre utvecklingshastighet än vid användning av C, tack vare språkets uttrycksfullhet och strikta garantier som gör att man slipper dubbelkontroller och skrivning av överflödig kod.

Utgåvan av Arti 1.2 är anmärkningsvärd för sin stabila stöd för onion-tjänster. Med Arti kan man nu inte bara ansluta till befintliga onion-tjänster, utan även skapa sina egna onion-tjänster.

Arbetet med att genomföra relaterade funktioner för att säkerställa integritet och skydd av onion-tjänster har påbörjats, men inte slutförts. Detta inkluderar protokollet för överbelastningskontroll (RTT Congestion Control), skydd mot DDoS-attacker, bandbreddsreglering, kundautorisering och mekanismen "Vanguard" för att förhindra identifiering av Guard-noder. Tills dessa funktioner är färdiga rekommenderas det inte att skapa onion-tjänster baserade på Arti för produktionsändamål.

I den nya versionen har också en sårbarhet i koden för hantering av meddelanden från reläer åtgärdats, orsakad av möjligheten att skicka tomma DATA-meddelanden, som kan användas för att injicera obestämda trafikindikatorer. Problemet bedöms ha låg farlighet, eftersom DATA-paket endast accepteras för redan öppnade strömmar.

Målet att uppnå paritet med klienten på C-språket är planerat i version 2.0, där även bindningar för att använda Arti i kod på olika programmeringsspråk kommer att erbjudas. När koden i Rust når en nivå som helt kan ersätta C-versionen, avser utvecklarna att ge Arti status som huvudimplementation av Tor och avsluta underhållet av C-implementationen. Stöd för C-versionen kommer gradvis att upphöra, med möjligheter till smidig migration.

Källa: opennet.ru