Arti הוא פרויקט לייצור מימוש ניתן להטמעה של פרוטוקולי האנונימיות של Tor ב- Rust
צוות הפיתוח של Tor הודיעה לאחרונה על השקת הגרסה החדשה של ארטי 1.1.12, שממשיך לשפר את התמיכה להפעלת שירותי בצל עם התקדמות משמעותית.
למי שלא יודע על ארטי, כדאי לדעת שזה הוא פרויקט ליישום פרוטוקולי אנונימיות של Tor שפת תכנות חֲלוּדָה. בניגוד למימוש ה-C, שתוכנן תחילה כ-SOCKS פרוקסי ולאחר מכן הותאם לצרכים אחרים, Arti פותח בתחילה בצורה של ספרייה מודולרית הניתנת להטמעה שיכולה לשמש אפליקציות שונות.
א אחד המאפיינים המובהקים של ארטי הוא שהוא מנצל את כל הניסיון המצטבר בפיתוח הקודם של Tor. זה אומר ש נמנעות בעיות אדריכליות ידועות, מה שהופך את הפרויקט ליותר מודולרי ויעיל מתפיסתו. ככל שקוד ה-Rust מגיע לרמת בגרות שיכולה להחליף לחלוטין את יישום ה-C, המפתחים מתכוונים לתת לארטי את הסטטוס של יישום הליבה של Tor ולהפסיק לתחזק את גרסת ה-C.
החידושים העיקריים של Arti 1.1.12
גרסת Arti 1.1.12 בולטת להביא את פריסת שירותי הבצל עד כדי הכנה לבדיקה וניסוי, מכיוון שצוין כי נדרשת עבודה נוספת כדי להשיג אבטחה שווה ערך ליישום C tor.
יחד עם זאת, כמה תכונות להבטחת פרטיות והגנה על שירותי בצל לא מוכנות עדיין, כגון הרשאת לקוח, הגנת DoS והימנעות מצמתי Vanguard Guard, כך שזה עדיין לא מומלץ לפריסות ייצור.
בנוסף לכך, יצוין כי נעשו שינויים חשובים, כגון עיבוד מחדש של קוד מנהל המפתחות כדי למנוע יצירת מפרטי מפתח לא חוקיים, נוספו תכונות חדשות, כגון היכולת לעצור, להפעיל או להגדיר מחדש שירותי בצל בזמן ש-Arti פועל.
לצוות יש גם עבד על שיפור התיעוד, תיקון שגיאות בקוד ומתן הדרכה ברורה יותר כיצד להפעיל שירות בצל, בעיות ביצועים תוקנו ובוצעו ניקוי קודים כדי לייעל את פעולתו.
של שינויים אחרים הבולטים של הגרסה החדשה הזו:
- Arti תומך כעת בפרוטוקול קישור הרחבת המעגל ntor_v3, המאפשר ללקוחות לשלוח פרמטרים של מעגלים לממסרים במסלולים שלהם.
- תוקן קבוצה של באגים שגרמו לשירותי בצל לטעון יותר מדי מתארים.
- דיווח שגיאות משופר בטעינת מתאר. כמו גם יצירת יומן שידור חוזר של בקשות נכנסות כדי למנוע התקפות שידור חוזר.
- הטמיע API עבור שירותי בצל כדי לדווח על הסטטוס שלהם.
- נוסף תיעוד כיצד להפעיל שירות בצל בפורמט doc/OnionService.md.
- תיעוד זה מתעד גם אזורים שבהם היישום חסר ומצביע על אזורים שבהם לתהליך הנוכחי יש שימושיות לקויה.
- תוקן שגיאה שהתרחשה בעת ניסיון ליצור מתאר שירות בצל לפרק זמן שעדיין לא התחיל.
- שיפורים שונים לטיפול בשגיאות עורך מתאר.
- נוסף CLI כדי לגלות את כתובת ה-.onion של שירות נתון.
- שחזר את קוד התצורה מחדש ברמה גבוהה כדי לשלוח תצורה לכל אחת ממערכות המודולים, במקום לקודד רשימת פונקציות להתקשרות
לבסוף, ראוי להזכיר שההתקדמות הללו מייצגות צעד קדימה בהטמעת שירותי בצל, צוות הפיתוח נשאר מחויב לשיפור מתמיד ולשילוב תכונות נוספות כדי להבטיח את האבטחה והיעילות של הפלטפורמה.
לבסוף, חשוב לזכור שהמפתחים מזהירים שהיישום עדיין מסווג כניסיוני וחווית המשתמש עדיין לא עונה על כל הציפיות.
אם אתה מעוניין לדעת יותר על כך, אתה יכול לעיין בפרטים בקישור הבא.