{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"Rustls sikrer kompatibilitet med OpenSSL og nginx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Organisationen ISRG (Internet Security Research Group), som er grundl\u00e6ggeren af Let’s Encrypt og arbejder for at fremme teknologier til at \u00f8ge internettets sikkerhed, har annonceret udgivelsen af rustls-openssl-compat-laget, som g\u00f8r det muligt at bruge Rustls-biblioteket som en gennemsigtig erstatning for OpenSSL. I \u00f8jeblikket tilbyder projektet rustls-libssl-implementeringen, der sikrer kompatibilitet med libssl, og en libcrypto-implementering er under udvikling. <\/p>\n
Den funktionalitet, der er til stede i laget, er tilstr\u00e6kkelig til at sikre nginx, der er baseret p\u00e5 Rustls. For at migrere nginx til Rustls kr\u00e6ves det blot at skifte biblioteker uden behov for at genkompilere eller \u00e6ndre nginx. Blandt de n\u00e6rmeste udviklingsplaner for Rustls n\u00e6vnes optimering af ydeevnen inden for omr\u00e5der, hvor Rustls endnu halter bagefter OpenSSL, samt sikring af support til RFC 8879 for komprimering af certifikater. Derudover n\u00e6vnes det i meddelelsen, at der er planer om at konvertere elementer af infrastrukturen for certifikatmyndigheden Let’s Encrypt fra OpenSSL til Rustls. <\/p>\n
Rustls-projektet udvikler klient- og serverimplementeringer af TLS1.2 og TLS1.3 protokoller til brug i applikationer skrevet i Rust. Rustls tilbyder ikke sin egen implementering af kryptografiske primitive, men anvender plug-in kryptografiudbydere (supports algoritmer som ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM og AES256-GCM). Som standard anvender Rustls en kryptoudbyder baseret p\u00e5 aws-lc-rs-biblioteket, som udvikles af Amazon og er baseret p\u00e5 C++-koden fra BoringSSL, der vedligeholdes af Google\u2019s fork af OpenSSL. Desuden kan ring-biblioteket, som delvist er baseret p\u00e5 BoringSSL og kombinerer kode skrevet i assembler, C++ og Rust, ogs\u00e5 anvendes som kryptoudbyder. <\/p>\n
Det er bem\u00e6rkelsesv\u00e6rdigt, at nginx har indbygget st\u00f8tte til at blive bygget med BoringSSL, hvilket muligg\u00f8r brugen af dette bibliotek direkte uden un\u00f8dvendige lag. Udover den indbyggede st\u00f8tte i Rustls for aws-lc-rs og ring-bibliotekerne baseret p\u00e5 BoringSSL-kode, udvikles der ogs\u00e5 nogle tredjeparts kryptoudbydere for Rustls, som muligg\u00f8r brugen af mbedtls (C-kode), BoringSSL (C++) og RustCrypto (Rust). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"