Le projet Tor annonce la sortie d'Arti 2.8, la dernière version de son client Tor de nouvelle génération écrit en Rust

Ce qui rapproche ce client d'une réécriture complète en Rust

Le projet Tor a publié Arti 2.8, la dernière version de son client Tor de nouvelle génération écrit en Rust. Cette mise à jour permet à Arti de se positionner pour remplacer entièrement l'implémentation originale de Tor basée sur le langage C, et ce, non seulement en tant que client, mais aussi en tant que relais et autorité de répertoire. La plupart des modifications vont dans ce sens, du calcul du consensus réseau à la limitation du débit de la bande passante des relais. Cette version corrige également plusieurs vulnérabilités de faible gravité et le projet invite les utilisateurs des bibliothèques arti et arti-client, en particulier les opérateurs de services « onion », à effectuer la mise à jour sans tarder.

The Tor Project, Inc. est une association à but non lucratif de recherche et d'éducation de type 501(c)(3), dont le siège se trouve à Winchester, dans le Massachusetts. Elle a été fondée par les informaticiens Roger Dingledine, Nick Mathewson et cinq autres personnes. Le projet Tor est principalement chargé de la maintenance des logiciels du réseau d'anonymat Tor.

Le projet Tor a annoncé la sortie d'Arti 2.8, la dernière version de son client Tor de nouvelle génération écrit en Rust. Cette sortie, intervenue le 3 novembre, marque une nouvelle avancée vers un objectif ambitieux : faire d'Arti, qui n'est pour l'instant qu'un outil côté client, un remplaçant à part entière de l'implémentation originale de Tor en C, capable de fonctionner à la fois comme relais et comme autorité de répertoire.


Une grande partie du travail de développement de cette version est axée sur cette transition, avec des améliorations concernant le calcul du consensus réseau à partir des votes, l’amorçage des descripteurs de routeurs et des microdescripteurs, ainsi que la mise en œuvre de la limitation du débit de la bande passante des relais, du codage des descripteurs et d’un cache DNS de relais.

L’équipe a également procédé à un certain nombre de corrections et de clarifications dans la spécification Tor elle-même. Il convient notamment de noter que la version 2.8 inclut des correctifs de sécurité pour plusieurs vulnérabilités de faible gravité, et le projet invite instamment les utilisateurs des bibliothèques arti et arti-client, en particulier ceux qui exploitent des services « onion », à effectuer la mise à jour sans tarder.

Au-delà des améliorations mises en avant, cette version apporte des mises à jour de maintenance courantes en arrière-plan, notamment des améliorations au niveau de l'infrastructure et des tests, des mises à jour de la documentation, des corrections de bogues et des nettoyages internes.

L'annonce du lancement d'Arti 2.8 par le projet Tor est présenté ci-dessous :

« Arti est notre projet en cours visant à créer une implémentation de nouvelle génération de Tor en Rust. Nous sommes heureux d'annoncer la sortie de la dernière version, Arti 2.8.0.

Cette version s'inscrit dans la continuité de notre développement visant à utiliser Arti comme relais et comme autorité de répertoire. Une grande partie du travail s'est concentrée sur le calcul du consensus à partir des votes, l'amorçage des descripteurs de routeurs et des microdescripteurs, ainsi que sur la limitation du débit de la bande passante des relais, le codage des descripteurs et la mise en œuvre du cache DNS des relais. De plus, nous avons procédé à un certain nombre de corrections et de clarifications dans la spécification Tor.

Cette version contient des correctifs de sécurité pour plusieurs failles de sécurité de faible gravité. Nous encourageons les utilisateurs d’arti et d’arti-client, en particulier ceux qui exploitent des services « onion », à effectuer la mise à jour dès que possible.

Comme d’habitude, elle comprend également de nombreuses améliorations techniques apportées à notre infrastructure, à nos tests et à notre documentation, ainsi que de nombreuses corrections de bogues et des optimisations internes.

Pour connaître tous les détails de nos interventions, notamment les modifications apportées à l'API, les correctifs de sécurité, ainsi que de nombreuses autres modifications mineures et moins visibles, veuillez consulter le fichier CHANGELOG. »

Le lancement d'Arti 2.8 survient alors que le réseau Tor a récemment été confronté à une importante opération de compromission. En octobre 2026, un pirate est en effet parvenu à détourner 333 nœuds de sortie Tor, soit environ 10 % de la capacité totale du réseau, pour mener des activités d'espionnage de masse et de vol de clés d'accès SSH. Repérée par un ingénieur suisse et rapidement neutralisée par le projet Tor, cette attaque met en lumière des techniques d'interception de trafic avancées et rappelle les enjeux de sécurité auxquels l'infrastructure Tor reste confrontée.

Source : Projet Tor

Et vous ?

Quel est votre avis sur le sujet ?
Trouvez-vous cette initiative du projet Tor crédible ou pertinente ?

Voir aussi :

Les connexions aux services cachés du réseau Tor sont plus nombreuses dans les pays politiquement libres que dans ceux qui ne le sont pas, d'après des chercheurs

Tor passe au chiffrement CGO pour un meilleur anonymat et une meilleure résistance aux menaces, afin de renforcer l'anonymat des utilisateurs et de protéger le réseau contre les menaces émergentes

Tor est-il toujours sûr à utiliser ? Une réponse après la désanonymisation d'un service "Onion" utilisé par un utilisateur de Tor avec une version de l'application Ricochet et ciblé par une attaque