Το Arti είναι ένα έργο για την παραγωγή μιας ενσωματωμένης υλοποίησης των πρωτοκόλλων ανωνυμίας Tor στο Rust
Η ομάδα ανάπτυξης του Η Tor ανακοίνωσε πρόσφατα την κυκλοφορία του η νέα έκδοση του Arti 1.1.12, το οποίο συνεχίζει να βελτιώνει την υποστήριξη για τη λειτουργία υπηρεσιών onion με σημαντική πρόοδο.
Για όσους δεν ξέρουν για την Άρτη, να ξέρετε ότι αυτό είναι ένα έργο για την εφαρμογή πρωτοκόλλων ανωνυμίας Tor σε γλώσσα προγραμματισμού Σκουριά. Σε αντίθεση με την υλοποίηση C, η οποία αρχικά σχεδιάστηκε ως διακομιστής μεσολάβησης SOCKS και στη συνέχεια προσαρμόστηκε σε άλλες ανάγκες, το Arti αναπτύχθηκε αρχικά με τη μορφή μιας ενσωματωμένης αρθρωτής βιβλιοθήκης που μπορεί να χρησιμοποιηθεί από διάφορες εφαρμογές.
ένα Ένα από τα ιδιαίτερα χαρακτηριστικά του Arti είναι ότι εκμεταλλεύεται όλη τη συσσωρευμένη εμπειρία στην προηγούμενη ανάπτυξη του Tor. Αυτό σημαίνει ότι αποφεύγονται γνωστά αρχιτεκτονικά προβλήματα, γεγονός που καθιστά το έργο πιο αρθρωτό και αποτελεσματικό από τη σύλληψή του. Καθώς ο κώδικας Rust φτάνει σε ένα επίπεδο ωριμότητας που μπορεί να αντικαταστήσει πλήρως την υλοποίηση C, οι προγραμματιστές σκοπεύουν να δώσουν στην Arti την κατάσταση της βασικής υλοποίησης του Tor και να σταματήσουν να διατηρούν την έκδοση C.
Κύρια νέα χαρακτηριστικά του Arti 1.1.12
Ξεχωρίζει η έκδοση Arti 1.1.12 να φέρει την ανάπτυξη των υπηρεσιών onion στο σημείο να είναι έτοιμο για δοκιμή και πειραματισμό, αφού αναφέρεται ότι χρειάζεται περισσότερη δουλειά για να επιτευχθεί ασφάλεια ισοδύναμη με την υλοποίηση του C tor.
Ταυτόχρονα, Ορισμένες λειτουργίες για τη διασφάλιση του απορρήτου και της προστασίας των υπηρεσιών onion δεν είναι ακόμη έτοιμες, όπως η εξουσιοδότηση πελάτη, η προστασία DoS και η αποφυγή κόμβων Vanguard Guard, επομένως δεν συνιστάται ακόμη για αναπτύξεις παραγωγής.
Επιπλέον, σημειώνεται ότι έχουν γίνει σημαντικές αλλαγές, όπως η αναδιαμόρφωση του κώδικα διαχείρισης κλειδιών για να αποτραπεί η δημιουργία μη έγκυρων προσδιοριστών κλειδιών, έχουν προστεθεί νέες δυνατότητες, όπως η δυνατότητα διακοπής, εκκίνησης ή επαναδιαμόρφωσης των υπηρεσιών onion ενώ εκτελείται το Arti.
Η ομάδα έχει επίσης εργάστηκε για τη βελτίωση της τεκμηρίωσης, τη διόρθωση σφαλμάτων στον κώδικα και παρέχοντας σαφέστερες οδηγίες σχετικά με τον τρόπο εκτέλεσης μιας υπηρεσίας onion, επιδιορθώθηκαν προβλήματα απόδοσης και πραγματοποιήθηκαν εκκαθαρίσεις κώδικα για τη βελτιστοποίηση της λειτουργίας της.
Του άλλες αλλαγές που ξεχωρίζουν αυτής της νέας έκδοσης:
- Το Arti υποστηρίζει τώρα το πρωτόκολλο σύνδεσης επέκτασης κυκλώματος ntor_v3, το οποίο επιτρέπει στους πελάτες να στέλνουν παραμέτρους κυκλώματος σε ρελέ στις διαδρομές τους.
- Διορθώθηκε ένα σύνολο σφαλμάτων που προκάλεσαν τη φόρτωση πολλών περιγραφών από τις υπηρεσίες onion.
- Βελτιωμένη αναφορά σφαλμάτων κατά τη φόρτωση του περιγραφέα. Εκτός από τη δημιουργία ενός αρχείου καταγραφής επανάληψης των εισερχόμενων αιτημάτων για την αποφυγή επιθέσεων επανάληψης.
- Εφάρμοσε ένα API για υπηρεσίες onion για να αναφέρουν την κατάστασή τους.
- Προστέθηκε τεκμηρίωση σχετικά με τον τρόπο εκτέλεσης μιας υπηρεσίας onion σε μορφή doc/OnionService.md.
- Αυτή η τεκμηρίωση καταγράφει επίσης περιοχές όπου η εφαρμογή λείπει και επισημαίνει περιοχές όπου η τρέχουσα διαδικασία έχει κακή χρηστικότητα.
- Διορθώθηκε ένα σφάλμα που παρουσιάστηκε κατά την προσπάθεια δημιουργίας ενός περιγραφέα υπηρεσίας κρεμμυδιού για μια χρονική περίοδο που δεν είχε ξεκινήσει ακόμη.
- Διάφορες βελτιώσεις στον χειρισμό σφαλμάτων του επεξεργαστή περιγραφών.
- Προστέθηκε ένα CLI για να μάθετε τη διεύθυνση .onion μιας δεδομένης υπηρεσίας.
- Αναμόρφωσε τον κωδικό αναδιαμόρφωσης υψηλού επιπέδου για να στείλει μια διαμόρφωση σε καθένα από τα σύνολα λειτουργιών, αντί να κωδικοποιήσει μια λίστα λειτουργιών για κλήση
Τέλος, αξίζει να αναφερθεί ότι αυτές οι εξελίξεις αντιπροσωπεύουν ένα βήμα προς τα εμπρός στην υλοποίηση των υπηρεσιών onion, η ομάδα ανάπτυξης παραμένει προσηλωμένη στη συνεχή βελτίωση και την ενσωμάτωση πρόσθετων χαρακτηριστικών που εγγυώνται την ασφάλεια και την αποτελεσματικότητα της πλατφόρμας.
Τέλος, είναι σημαντικό να έχετε κατά νου ότι οι προγραμματιστές προειδοποιούν ότι η υλοποίηση εξακολουθεί να ταξινομείται ως πειραματική και η εμπειρία χρήστη δεν ανταποκρίνεται ακόμη σε όλες τις προσδοκίες.
Εάν ενδιαφέρεστε να μάθετε περισσότερα για αυτό, μπορείτε να συμβουλευτείτε τις λεπτομέρειες Στον ακόλουθο σύνδεσμο.