{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"Rustls garantisce la compatibilit\u00e0 con OpenSSL e nginx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organizzazione ISRG (Internet Security Research Group), che \u00e8 il fondatore del progetto Let's Encrypt e promuove lo sviluppo di tecnologie per aumentare la sicurezza di Internet, ha annunciato la pubblicazione di un layer rustls-openssl-compat, che consente di utilizzare la libreria Rustls come un sostituto trasparente di OpenSSL. Attualmente il progetto fornisce un'implementazione di rustls-libssl, che garantisce la compatibilit\u00e0 con libssl, mentre \u00e8 in fase di sviluppo l'implementazione di libcrypto. <\/p>\n
La funzionalit\u00e0 presente nel layer \u00e8 sufficiente per garantire il funzionamento di nginx basato su Rustls. Per migrare nginx a Rustls \u00e8 sufficiente sostituire le librerie, senza necessit\u00e0 di ricompilare o modificare nginx. Tra i prossimi piani per lo sviluppo di Rustls si prevede l'ottimizzazione delle prestazioni nelle aree in cui Rustls \u00e8 ancora indietro rispetto a OpenSSL, e la garanzia di supporto per RFC 8879 per la compressione dei certificati. Inoltre, nell'annuncio \u00e8 stato menzionato il piano di migrazione degli elementi infrastrutturali del certificatore Let's Encrypt da OpenSSL a Rustls. <\/p>\n
Il progetto Rustls sviluppa implementazioni client e server dei protocolli TLS1.2 e TLS1.3 per l'uso in applicazioni scritte in Rust. Rustls non fornisce una propria implementazione dei primitivi crittografici, ma utilizza fornitori di funzioni crittografiche plug-in (sono supportati gli algoritmi ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM e AES256-GCM). Di default, Rustls utilizza un provider crittografico basato sulla libreria aws-lc-rs, sviluppata da Amazon e basata sul codice C++ di BoringSSL, mantenuto da un fork di OpenSSL di Google. \u00c8 possibile utilizzare anche la libreria ring come provider crittografico, parzialmente basata su BoringSSL e che combina codice in assembler, C++ e Rust. <\/p>\n
\u00c8 interessante notare che nginx ha il supporto integrato per la compilazione con BoringSSL, permettendo di utilizzare questa libreria direttamente senza ulteriori layer. Inoltre, oltre al supporto integrato in Rustls per le librerie aws-lc-rs e ring, basate sul codice di BoringSSL, sono in fase di sviluppo anche diversi fornitori crittografici di terze parti per Rustls, che consentono di utilizzare le librerie mbedtls (codice in C), BoringSSL (C++) e RustCrypto (Rust). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"