{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"In Rustls \u00e8 stata garantita la compatibilit\u00e0 con OpenSSL e nginx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organizzazione ISRG (Internet Security Research Group), che \u00e8 il fondatore del progetto Let's Encrypt e contribuisce allo sviluppo di tecnologie per aumentare la sicurezza di Internet, ha annunciato la pubblicazione di un layer rustls-openssl-compat, che consente di utilizzare la libreria Rustls come sostituto trasparente di OpenSSL. Attualmente, il progetto fornisce un'implementazione di rustls-libssl che garantisce la compatibilit\u00e0 con libssl, mentre \u00e8 in fase di sviluppo l'implementazione di libcrypto. <\/p>\n
La funzionalit\u00e0 presente nel layer \u00e8 sufficiente per garantire il funzionamento di nginx basato su Rustls. Per migrare nginx su Rustls, \u00e8 sufficiente sostituire le librerie, senza necessit\u00e0 di ricompilare o modificare nginx. Tra i prossimi piani per lo sviluppo di Rustls, si segnala l'ottimizzazione delle prestazioni in ambiti in cui Rustls \u00e8 attualmente inferiore a OpenSSL e la garanzia del supporto RFC 8879 per la compressione dei certificati. Inoltre, nell'annuncio \u00e8 menzionato il piano di migrare gli elementi dell'infrastruttura del certificatore Let's Encrypt da OpenSSL a Rustls. <\/p>\n
Il progetto Rustls sviluppa implementazioni client e server dei protocolli TLS1.2 e TLS1.3 per l'uso in applicazioni scritte in Rust. Rustls non fornisce una propria implementazione dei primitivi crittografici, ma utilizza fornitori di funzioni crittografiche plugin (supportati gli algoritmi ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM e AES256-GCM). Di default, Rustls utilizza un provider crittografico basato sulla libreria aws-lc-rs, sviluppata da Amazon e basata sul codice C++ di BoringSSL, mantenuto da un fork di OpenSSL di Google. Come provider crittografico pu\u00f2 essere utilizzata anche la libreria ring, parzialmente basata su BoringSSL e che combina codice in assembly, C++ e Rust. <\/p>\n
\u00c8 interessante notare che nginx ha un supporto integrato per la compilazione con BoringSSL, che consente di utilizzare questa libreria direttamente senza strati intermedi. Inoltre, oltre al supporto integrato per le librerie aws-lc-rs e ring di Rustls, basate sul codice di BoringSSL, Rustls sta anche sviluppando diversi fornitori crittografici di terze parti, che consentono di utilizzare le librerie mbedtls (codice in C), BoringSSL (C++) e RustCrypto (Rust). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"