Utgivning av Arti 2.0.0, den officiella implementationen av Tor på Rust-språket

Utvecklarna av Tor-projektet har släppt version 2.0.0 av Arti, den officiella utvecklade versionen av Tor-verktyget som är skrivet i Rust. Implementeringen är markerad som användbar för vanliga användare och erbjuder samma nivå av sekretess, användarvänlighet och stabilitet som huvudimplementeringen i C. När koden i Rust når en nivå som helt kan ersätta den i C, avser utvecklarna att ge Arti status som huvudimplementering av Tor och gradvis avsluta stödet för versionen i C. Koden distribueras under licenserna Apache 2.0 och MIT.

Arti utvecklas ursprungligen som ett modulärt inbäddat bibliotek som olika applikationer kan använda. Vid utformningen av Arti har tidigare erfarenheter av Tor-utvecklingen beaktats, vilket har möjliggjort att undvika kända arkitekturproblem relaterade till att C-implementeringen ursprungligen designades som en SOCKS-proxy och sedan justerades för andra behov.

Förutom arkitekturmoderniseringen var en av anledningarna till att skriva om Tor i Rust önskan att öka säkerheten i koden genom att använda ett språk som erbjuder säker minneshantering. Enligt Tor-utvecklarnas bedömning kommer användningen av Rust utan "unsafe"-block att förhindra minst hälften av alla typiska sårbarheter i projektet. Dessutom förväntas Rust förbättra utvecklingstakten tack vare språkets uttrycksfullhet och strikta garantier, vilket gör att man kan spara tid genom att undvika dubbelkontroller och onödig kod.

En betydande versionsändring har gjorts i enlighet med den semantiska versioneringmodellen som projektet tillämpar och beror på ändringar som bryter mot bakåtkompatibiliteten. Stödet för inställningarna proxy.socks_port och proxy.dns_port, som tidigare hade meddelats som föråldrade, har upphört, och har ersatts av inställningarna proxy.socks_listen och proxy.dns_listen. Stödet för den gamla syntaxen för definiering av servrar kataloger (Directory Authority) har upphört. Alla gränssnitt i crate-paketet arti som planeras att flyttas till andra crate-paket eller tas bort har markerats som experimentella.

Den nya funktionen inkluderar stöd för en ny typ av sockel «inet-auto» för automatisk tilldelning av oanvända TCP-portar för RPC-servern. Arbetet med funktionaliteten för reläer och katalogservrar har fortsatt. För katalogservrar har arbete utförts för hantering av certifikat, med möjligheter för uppladdning, verifiering och lagring av certifikat. För reläer har en ny modulär arkitektur för hantering av nodkedjor implementerats, stöd för att skapa kommunikationskanaler med andra reläer, stöd för att bearbeta begärningar om anslutningsöversyn och möjlighet för reläet att fungera i rollen servern vid installation av TLS-anslutning.

Källa: opennet.ru