Издаване на rPGP 0.10, внедряване на OpenPGP в Rust

Публикуван е проектът rPGP 0.10, който разработва внедряване на стандарта OpenPGP (RFC-2440, RFC-4880) на езика Rust, предоставяйки пълен набор от функции, дефинирани в спецификацията Autocrypt 1.1 за криптиране на имейл. Най-известният проект, използващ rPGP, е месинджърът Delta Chat, който използва имейл като транспорт. Кодът на проекта се разпространява под лицензите MIT и Apache 2.0.

Поддръжката на стандарта OpenPGP в rPGP в момента е ограничена само до API от ниско ниво. За разработчиците на приложения се доставя пакетът pgp crate, както и пакетът rsa с внедряване на криптографския алгоритъм RSA, който премина независим одит на сигурността преди няколко години. Когато се използват алгоритми, базирани на елиптични криви, се използва пакетът Curve25519-dalek. Освен това компилирането в междинен код на WebAssembly се поддържа за изпълнение в браузъри и приложения, базирани на платформата Node.js. Поддържаните операционни системи са Linux, Android, Windows, iOS и macOS.

За разлика от проекта Sequoia, който също предлага внедряване на OpenPGP в Rust, rPGP използва разрешителни лицензи на MIT и Apache 2.0 (кодът на Sequoia се предоставя под GPLv2+ лиценз за копиране), разработката е фокусирана само върху функционалната библиотека (Sequoia разработва заместител на gpg utility), всички примитиви за криптиране, написани на Rust (Sequoia използва библиотеката Nettle, написана на C).

Източник: opennet.ru