Проект Tor отримує $670 тис. від великих грантів Zcash Open на оновлення мови кодування

За підтримки Zcash Open Major Grants (ZOMG) розробляється проект, який має зробити клієнт Tor більш адаптованим і зручнішим для використання третіми сторонами. Завдяки кращій кодовій основі, на якій розробники можуть працювати, розробникам буде легше вирішувати існуючі проблеми в Tor.

ZOMG оголосила у вівторок, що надає проекту Tor, орієнтованому на конфіденційність, грант у розмірі 670 000 доларів США на продовження розробки Arti, реалізації мови кодування Rust клієнта Tor. Клієнт — це апаратний або програмний продукт, який отримує доступ до служби, наданої сервером. Arti має спростити для третіх сторін вбудовування та налаштування клієнта Tor, ніж поточна реалізація на мові кодування C. Rust — це мова кодування, яку розробники використовують для створення програмного забезпечення.

«Arti — це проект із створення вдосконаленої версії Tor, яка буде надійнішою, безпечнішою та простішою для використання іншим програмним забезпеченням», — сказав Нік Метьюсон, головний архітектор мережі та співзасновник проекту Tor. «Ми сподіваємося, що протягом наступних кількох років Arti стане кращою реалізацією протоколів Tor».

У релізі, який оголошує нагороду, ZOMG повідомляє, що Arti (акронім від «A Rust Tor Implementation») — це «кодова база наступного покоління, яка зосереджуватиметься на гнучкості вбудовування, простому обслуговуванні, гнучкому розгортанні та продуктивності».

Монета Політика конфіденційності Zcash і проект Tor зосереджені на Політика конфіденційності, хоча й у різних сферах. Zcash зосереджується на тому, щоб зробити фінансові транзакції закритими, тоді як проект Tor створив браузер Tor (The Onion Router), який користувачі можуть завантажити, щоб захистити їх від стеження на рівні мережі. Програмне забезпечення, яке використовує Tor, не дозволяє третім особам відстежувати, які веб-сайти відвідують користувачі Tor.

«Таким чином [Tor] підходить як «відсутня частина» історії Політика конфіденційності Zcash — не лише як рівень Політика конфіденційності зв’язку для Zcash, але й для всіх інших інструментів зв’язку, які використовують користувачі Zcash », — Метьюсон. написав у дописі на форумі спільноти Zcash .

Народження ст

Метьюсон сказав, що створив Arti як побічний проект, щоб Навчання Rust. Через деякий час він зрозумів, що Arti може вирішити багато довгострокових проблем із програмним забезпеченням Tor, і тому вирішив спробувати запустити його у виробництво.

«У травні цибулевій маршрутизації щойно виповнилося 25 років, і хоча Tor — це чудовий набір інструментів Політика конфіденційності , сама програма на C «tor» (зверніть увагу на малу букву T) починає показувати свій вік», — сказав Метьюсон. «Протягом останніх років ми виявили, що складність існуючого коду C і крихкість мови C ускладнюють вдосконалення коду, зберігаючи наші гарантії безпеки та Політика конфіденційності ».

Цибулева маршрутизація відноситься до техніки, яка дозволяє анонімне спілкування через комп’ютерну мережу через рівні шифрування.

«C tor» також складно вставити в інше програмне забезпечення, оскільки він почав своє життя як мережевий проксі,

Проксі-сервер передає трафік між мережами або протоколами. Подумайте про це як про веб-фільтр, який відокремлює кінцевих користувачів від місць призначення.

Читайте також: Розробники Tor шукають «анонімні токени», щоб зупинити хакерські атаки та DoS-атаки

Метьюсон сказав, що Rust надає переваги мови системного програмування (висока продуктивність, доступ до ресурсів низького рівня, детальний контроль) із простотою використання сучасної мови високого рівня.

«Приблизно половина проблем безпеки Tor з 2016 року були б неможливими в Rust, а багато інших проблем були б набагато менш імовірними, виходячи з нашого неофіційного аудиту», — сказав він.

Zcash і Tor

Метьюсон у своїй першій публікації на форумі спільноти сказав, що Arti може допомогти Zcash у короткостроковій та довгостроковій перспективах. У минулому, коли Zcash розглядав можливість використання Tor як рівня Політика конфіденційності , виникла низка проблем.

Основна проблема полягає в тому, що Tor важко вбудувати. Інша полягає в тому, що він T дозволяє «точного» контролю над поведінкою Tor або полегшує заміну частин реалізації Tor. І, нарешті, терміни для вдосконалення Tor довгі та повільні через його застарілий код.

«Користувачі Zcash отримають переваги широко використовуваної приватної комунікаційної мережі та її антицензурних функцій; їхній трафік Zcash змішатиметься з трафіком мільйонів інших користувачів у всьому світі», — сказав Метьюсон.

Читайте також: Brave Browser місяцями викривав адреси в режимі Tor

Ідея тут полягає в тому, що хоча клієнт Zcash Zcashd може підтримувати підключення через Tor, користувач має кілька додаткових кроків, які він повинен виконати для цього. Стеження Tor на рівні мережі, яке зосереджується на захисті від стеження за метаданими та цензури, означає, що користувачі Zcash , які живуть у країнах, де цензурують Інтернет, можуть фактично використовувати Zcash.

«Коли ви сьогодні надсилаєте транзакцію Zcash , ви відкриваєте свою IP-адресу (інтернет-протокол) серверу легкого гаманця або іншим вузлам у одноранговій мережі; це стосується практично всіх інших блокчейнів», — сказала Мішель Лай, член комітету ZOMG. "Це може зменшити корисність Zcash для людей, які хочуть або потребують більшої Політика конфіденційності , ніж звичайний користувач. Tor пропонує захист від такого роду витоку метаданих, але важко вставити Tor у клієнтські вузли Zcash . Arti зробить це набагато більш досяжним".

Фінансування

Фінансування піде на зарплату розробникам, які розроблятимуть Arti. Метьюсон сказав, що мета цього раунду фінансування полягає в тому, щоб просунути Arti до точки, коли вона буде готова для загального використання, тестування та вбудовування.

«Після цього моменту у Arti ще буде багато чого зробити, перш ніж він стане клієнтом Tor з повним набором функцій, і ми знаходимося в процесі збору додаткового фінансування для покриття цієї роботи», — сказав він.