C tor'un emeklilik yol haritası: sonlandırma tarihleri, Arti'nin durumu ve operatörlerin izlemesi gerekenler
Tor'un özgün C uygulamasının emekliye ayrılması ilke düzeyinden takvime dönüştü. Tor Project, 23 Haziran 2026'da Tor 0.4.8 ve önceki tüm sürümler için ağ uyumluluğunu durdurma niyetini duyurdu: 1 Eylül 2026'dan sonra bu sürümler ağda "hiç çalışmayacak." Devam eden Arti Relay projesine dayanan duyuru, C tor'dan Rust'a geçişin nasıl aşamalandırıldığına dair şu ana kadarki en net kamusal işaret.
Tor neden Rust ile yeniden yazılıyor
Arti, projenin Tor protokollerini Rust ile gerçekleyen yeni nesil uygulaması; projenin kendi README'si bunu gömülebilir, üretim kalitesinde bir kod tabanı oluşturma çabası olarak tanımlıyor. Açıklanan nedenler kozmetik değil pratik. Ekip, takip ettiği güvenlik açıklarının en az yarısının bellek güvenli bir dilde imkânsız olacağını tahmin ediyor. 2002'den beri kesintisiz geliştirilen C kod tabanı, aynı belgenin deyişiyle bileşenler arasında gereksiz spagetti ilişkiler biriktirdi. Bir Rust kütüphanesi ayrıca, özgün SOCKS proxy tasarımının hiç öngörmediği biçimlerde uygulamalara gömülebiliyor; geliştiriciler bunun gelecekteki çalışmayı hızlandırmasını bekliyor. Geçiş takvimini, Tor'un kurucu ortağı ve Arti'nin baş mimarlarından Nick Mathewson, Şubat 2023'te bir tor-dev tartışmasında ana hatlarıyla çizmişti:Orta vadede C Tor istemci uygulamasını kullanımdan kaldıracağız. Bu, Arti onion service desteği olan eksiksiz bir tor istemcisi haline gelene ve eksiksiz bir embedding/FFI/RPC çözümü sunulana kadar gerçekleşmeyecek.Uzun vadede Mathewson, Arti'nin C tor'un yerini tamamen alması gerektiğini yazdı; bu da aktarıcıların ve dizin otoritelerinin Rust ile yazılmasını gerektiriyor. Hiçbir takvime bağlanılmadığını ve ortaya çıkacak zaman çizelgesinin bazı bakış açılarından can sıkıcı biçimde uzun, bazılarından can sıkıcı biçimde kısa görüneceğini vurguladı. Üç yıl sonra sıralama büyük ölçüde anlatıldığı gibi işliyor: önce istemci tamamlandı, ağın çekirdek rolleri en sonda.
Arti bugün ne yapabilir, ne yapamaz
İstemci olarak Arti iyi durumda. Ağustos 2026 itibarıyla güncellenen README, onu genel istemci kullanımına uygun, tam donanımlı bir Tor istemcisi olarak tanımlıyor: SOCKS proxy olarak çalışıyor, onion service'lere bağlanıyor ve obfs4 ile Snowflake dahil takılabilir transportlu köprüleri destekliyor. Sürümler istikrarlı geldi. Arti 2.0.0 Şubat 2026'da çıktı; mevcut sürüm Arti 2.7.0 ise 1 Ekim 2026'da, ek aktarıcı ve dizin otoritesi hazırlıklarıyla ve bir yığın güvenlik düzeltmesiyle yayımlandı. Bu istemci tarafındaki ilerlemeyi önceki Arti haberimizde daha ayrıntılı incelemiştik. İstemcinin ötesinde dürüst tablo daha zayıf. Arti'nin aktarıcı ya da dizin otoritesi olarak çalıştırılması henüz desteklenmiyor; 2.0.0 sürüm notları bunu açıkça söylüyor ve aktarıcı README'si, aktarıcı desteğinin deneysel olduğu ve "genel dağıtım için hiç hazır olmadığı" uyarısını taşıyarak insanlardan herkese açık ağda Arti aktarıcısı çalıştırmamalarını istiyor. Projenin iç kontrol listesi gerçek ilerleme gösteriyor: gelen kanallar, CREATE2 ve EXTEND2 işlemesi ve ORPort dinleme tamam; tıkanıklık kontrolü, tanımlayıcı yayımlama, çıkış politikaları ve hizmet reddi savunmaları hâlâ açık. Onion service'ler hizmet tarafında benzer konumda. Projenin kendi belgeleri, Arti üzerinde çalıştırılan bir hizmetin yalnızca test ve deney için uygun olduğunu söylüyor: hizmette istemci yetkilendirmesi, vanguard aktarıcıları, anlamlı hizmet reddi korumaları ve devre dolgusu eksik; belge ayrıca bir hizmet işletmenin aynı Arti örneğinin diğer kullanımlarının gizliliğini bile tehlikeye atabileceği konusunda uyarıyor. Buna karşılık, istemci olarak Arti'den onion service'lere bağlanmak normal istemci işleyişinin bir parçası.Eylül sonlandırması, açıklandığı haliyle
1 Eylül kesim tarihi bir uyumluluk hamlesi, güvenlik son tarihi değil. Projenin sürüm takvimine göre Tor 0.4.8, kullanım ömrüne 1 Haziran 2026'da ulaştı ve artık güncelleme almıyor. Eylül sonrasında değişen şey dizin protokolü davranışı: 0.4.9 serisi, 350 ve 321 numaralı teklifler uyarınca eski TAP onion anahtarlarını ve aktarıcı aile satırlarını dizin verisinden çıkarıyor; bu da istemci bant genişliğini kırpıyor ve önyüklemeyi herkes için hızlandırıyor. TAP anahtarlarının bulunmasını bekleyen 0.4.8 ve öncesi istemciler ile aktarıcılar, bu alanlar kaybolur kaybolmaz çalışmayı durduruyor. İkincil motivasyon da açık sözlü: Arti'nin dizin otoritesi uygulamasının yakında ağ entegrasyonuna ihtiyacı var ve kullanımdan kaldırılmış alanlar olmadan yazmak daha kolay. Üstelik bu, C tor'un kendisinin sonu değil. Aynı takvimde, Şubat 2026'da kararlı olarak işaretlenmiş, kendi kullanım ömrü hâlâ karara bağlanmamış 0.4.9 ile, birleştirme penceresi Mart 2026'da açılan 0.5.0 serisi listeleniyor. Ekip, mevcut C tor bakımının Arti'ye geçişi kolaylaştırmak için seçilmiş özellikler içerdiğini belirtiyor. Hâlâ eski sürümleri paketleyen alt akış projeleriyle doğrudan iletişime geçiliyor; bu erişim, daha çok zamana ihtiyaç duyan operatörlerden gelen talepleri de kabul eden bir ağ sağlığı kaydında izleniyor.Operatörler neyi izlemeli
- Aktarıcı operatörleri: 1 Eylül 2026'dan önce 0.4.9.x çalıştırın; daha eskisi ağdan düşecek. Henüz geçiş yapılacak bir Arti aktarıcısı yok; aksi yöndeki iddiaları şüpheyle karşılayın ve Arti değişiklik günlüğünü izleyin.
- Onion service operatörleri: Hizmet işletmenin desteklenen yolu C tor olmayı sürdürüyor. Arti'nin hizmet tarafının hazır olduğunu bildirecek işaretler, yukarıda sayılan eksikler: kısıtlı keşif (restricted discovery), vanguard desteği, hizmet reddi savunmaları ve devre dolgusu.
- Uygulama geliştiricileri: hedeflenen son durum, paketlenmiş bir SOCKS arka plan programı değil gömme ve RPC. Arti 2.0.0, üst düzey arti crate'inin API'lerini deneysel olarak işaretledi; arti-client desteklenen arayüz olmayı sürdürüyor ve 2.7.0, RPC tabanlı yapılandırma denetimi ekledi.