Tor-projektet har publicerat Arti 0.0.3, en implementering av Tor-klienten i Rust

Utvecklarna av det anonyma Tor-nätverket har släppt projektet Arti 0.0.3, som utvecklar en Tor-klient skriven i Rust. Projektet har status som experimentell utveckling, ligger efter funktionaliteten hos den huvudsakliga Tor-klienten i C och är ännu inte redo att helt ersätta den. I mars förväntas lanseringen av 0.1.0, som är positionerad som den första betaversionen av projektet, och i höst lanseringen av 1.0 med stabilisering av API, CLI och inställningar, vilket kommer att vara lämpligt för initial användning av vanliga användare. I en mer avlägsen framtid, när Rust-koden når en nivå som helt kan ersätta C-versionen, avser utvecklarna att ge Arti status som den huvudsakliga Tor-implementeringen och sluta stödja C-implementeringen.

Till skillnad från C-implementationen, som ursprungligen designades som en SOCKS-proxy och sedan anpassades till andra behov, är Arti initialt utvecklat som ett modulärt inbäddat bibliotek som kan användas av olika applikationer. Dessutom tar utvecklingen av det nya projektet hänsyn till all tidigare erfarenhet av Tor-utveckling, vilket gör det möjligt att undvika kända arkitekturproblem och göra projektet mer modulärt och effektivt. Koden distribueras under Apache 2.0- och MIT-licenser.

Anledningen till att skriva om Tor i Rust är önskan att uppnå en högre nivå av kodsäkerhet genom att använda ett språk som säkerställer säkert arbete med minne. Enligt Tor-utvecklarna kommer minst hälften av alla sårbarheter som spåras av projektet att elimineras i Rust-implementeringen om koden inte använder "osäkra" block. Rust kommer också att möjliggöra högre utvecklingshastighet än vid användning av C, på grund av språkets uttrycksfullhet och strikta garantier som gör att du undviker att slösa tid på dubbelkoll och att skriva onödig kod.

Ändringarna i version 0.0.3 inkluderar en fullständig översyn av konfigurationssystemet och dess tillhörande API. Ändringen möjliggör konfigurationsändringar i farten från Rust medan Tor-klienten körs. Ett nytt system för preemptiv kretskonstruktion har också lagts till, vilket tar hänsyn till tidigare använda portar för att preemptivt skapa kretsar som sannolikt kommer att behövas i framtiden.

Källa: opennet.ru