{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"A Rustls biztos\u00edtja az OpenSSL \u00e9s az nginx kompatibilit\u00e1s\u00e1t.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Az ISRG (Internet Security Research Group) szervezet, amely a Let’s Encrypt projekt alap\u00edt\u00f3ja \u00e9s hozz\u00e1j\u00e1rul az internetv\u00e9delmi technol\u00f3gi\u00e1k fejl\u0151d\u00e9s\u00e9hez, bejelentette a rustls-openssl-compat r\u00e9teg kiad\u00e1s\u00e1t, amely lehet\u0151v\u00e9 teszi a Rustls k\u00f6nyvt\u00e1r \u00e1tl\u00e1that\u00f3 cser\u00e9j\u00e9t az OpenSSL sz\u00e1m\u00e1ra. Jelenleg a projekt bemutatja a rustls-libssl megval\u00f3s\u00edt\u00e1st, amely a libssl kompatibilit\u00e1st biztos\u00edtja, \u00e9s a libcrypto megval\u00f3s\u00edt\u00e1sa is fejleszt\u00e9s alatt \u00e1ll. <\/p>\n
A r\u00e9tegben tal\u00e1lhat\u00f3 funkci\u00f3k elegend\u0151ek ahhoz, hogy biztos\u00edts\u00e1k az nginx m\u0171k\u00f6d\u00e9s\u00e9t Rustls alapokon. Az nginx Rustls-ra t\u00f6rt\u00e9n\u0151 \u00e1tt\u00e9r\u00e9se csup\u00e1n a k\u00f6nyvt\u00e1rak cser\u00e9j\u00e9t ig\u00e9nyli, an\u00e9lk\u00fcl, hogy \u00fajb\u00f3li ford\u00edt\u00e1sra vagy az nginx m\u00f3dos\u00edt\u00e1s\u00e1ra lenne sz\u00fcks\u00e9g. A Rustls k\u00f6zeli fejleszt\u00e9si tervei k\u00f6z\u00f6tt szerepel a teljes\u00edtm\u00e9ny optimaliz\u00e1l\u00e1sa azokban a ter\u00fcleteken, ahol a Rustls m\u00e9g elmarad az OpenSSL-t\u0151l, valamint a RFC 8879 t\u00e1mogat\u00e1s\u00e1nak biztos\u00edt\u00e1sa a tan\u00fas\u00edtv\u00e1nyok t\u00f6m\u00f6r\u00edt\u00e9se \u00e9rdek\u00e9ben. Tov\u00e1bb\u00e1, a bejelent\u00e9sben eml\u00edt\u00e9st nyer, hogy tervben van a Let’s Encrypt hiteles\u00edt\u0151 k\u00f6zpont infrastrukt\u00far\u00e1j\u00e1nak elemeinek OpenSSL-r\u0151l Rustls-ra t\u00f6rt\u00e9n\u0151 \u00e1tt\u00e9r\u00e9se. <\/p>\n
A Rustls projekt a TLS1.2 \u00e9s TLS1.3 protokollok kliens- \u00e9s szerveroldali implement\u00e1ci\u00f3j\u00e1t fejleszti Rust nyelv\u0171 alkalmaz\u00e1sokhoz. A Rustls nem biztos\u00edt saj\u00e1t kriptogr\u00e1fiai primit\u00edv implement\u00e1ci\u00f3t, hanem csatlakoztathat\u00f3 kriptogr\u00e1fiai funkci\u00f3 szolg\u00e1ltat\u00f3kat haszn\u00e1l (t\u00e1mogatott algoritmusok: ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM \u00e9s AES256-GCM). Alap\u00e9rtelmez\u00e9s szerint a Rustls a aws-lc-rs k\u00f6nyvt\u00e1ron alapul\u00f3 kriptogr\u00e1fiai szolg\u00e1ltat\u00f3t haszn\u00e1l, amelyet az Amazon fejleszt \u00e9s a BoringSSL C++ k\u00f3dj\u00e1ra alapoznak, amelyet a Google OpenSSL fork t\u00e1mogat. Kriptogr\u00e1fiai szolg\u00e1ltat\u00f3k\u00e9nt a ring k\u00f6nyvt\u00e1r is haszn\u00e1lhat\u00f3, amely r\u00e9szben a BoringSSL-re \u00e9p\u00fcl, \u00e9s assembler, C++ \u00e9s Rust k\u00f3dot kombin\u00e1l. <\/p>\n
Figyelemre m\u00e9lt\u00f3, hogy az nginx be\u00e9p\u00edtett t\u00e1mogat\u00e1ssal rendelkezik a BoringSSL-dal val\u00f3 \u00f6sszerak\u00e1shoz, amely lehet\u0151v\u00e9 teszi, hogy ezt a k\u00f6nyvt\u00e1rat k\u00f6zvetlen\u00fcl, felesleges r\u00e9tegek n\u00e9lk\u00fcl haszn\u00e1lj\u00e1k. Ezen k\u00edv\u00fcl a Rustls-ben a BoringSSL k\u00f3dj\u00e1ra \u00e9p\u00fcl\u0151 aws-lc-rs \u00e9s ring k\u00f6nyvt\u00e1rak be\u00e9p\u00edtett t\u00e1mogat\u00e1sa mellett t\u00f6bb k\u00fcls\u0151 kriptogr\u00e1fiai szolg\u00e1ltat\u00f3 is fejl\u0151dik, amely lehet\u0151v\u00e9 teszi az mbedtls (C-nyelv\u0171 k\u00f3d), BoringSSL (C++) \u00e9s RustCrypto (Rust) k\u00f6nyvt\u00e1rak haszn\u00e1lat\u00e1t. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"