Die gemeinnützige Organisation Rust Foundation, die sich der Entwicklung und Unterstützung der Programmiersprache Rust und ihrer zugehörigen Ecosysteme widmet, hat die Initiative Rust Innovation Lab ins Leben gerufen. Diese Initiative zielt darauf ab, offenen Projekten, die in Rust geschrieben sind und für den Betrieb kritischer Infrastrukturelemente eingesetzt werden, Unterstützung zu bieten. Das Projekt wird den Initiativen finanzielle, rechtliche und Marketing-Expertise sowie administrative Unterstützung und Hilfe bei der Organisation des Projektmanagements ermöglichen.
Das Rust Innovation Lab wird Rust-Projekten die notwendigen Ressourcen bereitstellen, um ihre Ideen zu entwickeln, ohne sich mit nicht entwicklungsbezogenen Aufgaben ablenken zu lassen und ihre Unabhängigkeit zu wahren. Unter anderem ermöglicht die vorgestellte Initiative die Organisation von Spendenaktionen und die Interaktion mit Sponsoren im Namen der gemeinnützigen Organisation Rust Foundation, um steuerliche Vorteile anzubieten. Somit müssen die Projekte kein eigenes rechtliches Unternehmen gründen, kein Bankkonto eröffnen und keine Steuererklärung führen. Die Rust Foundation wird die Buchführung übernehmen und die erforderliche Berichterstattung für Sponsoren und Projektteilnehmer bereitstellen.
Das erste Projekt, das im Rust Innovation Lab angenommen wurde, ist die kryptografische Bibliothek Rustls, die sowohl eine Client- als auch eine Server-Implementierung der Protokolle TLS1.2 und TLS1.3 für Projekte in Rust bietet. Rustls stellt keine eigenen Implementierungen kryptografischer Primitive bereit, sondern verwendet modulare Anbieter kryptografischer Funktionen (unterstützte Algorithmen sind ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM und AES256-GCM). Standardmäßig verwendet Rustls einen Krypto-Anbieter, der auf der Bibliothek aws-lc-rs basiert, die von Amazon entwickelt wird und auf dem C++-Code von AWS-LC beruht, der von dem BoringSSL-Projekt abgezweigt wurde (ein von Google betreuter Fork von OpenSSL). Alternativ kann auch die Bibliothek ring als Krypto-Anbieter verwendet werden, die teilweise auf BoringSSL basiert und eine Kombination aus Assembler-, C++- und Rust-Code enthält.
Quelle: opennet.ru
