Амазон објави криптографска библиотека со отворен код за јазикот Rust

Amazon ја претстави криптографската библиотека aws-lc-rs, која е наменета за употреба во апликациите на Rust и е компатибилна со API со библиотеката ring Rust. Проектниот код е дистрибуиран под лиценците Apache 2.0 и ISC. Библиотеката поддржува Linux (x86, x86-64, aarch64) и macOS (x86-64) платформи.

Имплементацијата на криптографските операции во aws-lc-rs се заснова на библиотеката AWS-LC (AWS libcrypto), напишана во C++ и за возврат врз основа на код од проектот BoringSSL (огранок на OpenSSL што го одржува Google). Дополнително, се предлагаат два пакети за гајба на ниско ниво: aws-lc-sys (автоматски генерирани врски на ниско ниво преку AWS-LC) и aws-lc-fips-sys (врзувања на ниско ниво врз основа на FFI (странски функционален интерфејс) ), репродуцирајќи го AWS-LC API.

Библиотеката AWS-LC вклучува формално потврдени имплементации на алгоритмите SHA-2, HMAC, AES-GCM, AES-KWP, HKDF, ECDH и ECDSA кои ги исполнуваат барањата за криптографски системи што можат да ги користат владините агенции во Соединетите Држави и Канада. Креирањето на врзување Rust е поттикнато од потребата да се имаат крипто библиотеки во согласност со FIPS, кои можат да се користат во проектите на Rust. Во библиотеката aws-lc-rs, Amazon одлучи да го комбинира Ring API, кој е познат и вообичаен меѓу програмерите на Rust, и потврдени имплементации на алгоритми од библиотеката AWS-LC кои се во согласност со барањата FIPS.

Употребата на библиотеката AWS-LC како основа, исто така, овозможи да се користат сите специфични оптимизации развиени од Amazon во aws-lc-rs. На пример, AWS-LC обезбедува опции за алгоритмите ChaCha20-Poly1305 и NIST P-256 кои се одделно оптимизирани за ARM процесорите, а направени се значителни оптимизации за x86 системите за да се забрза обработката на дигиталните потписи ECDSA. При тестирање на работата на протоколите TLS 1.2 и 1.3, библиотеката aws-lc-rs значително го надмина пакетот rustls во однос на перформансите, демонстрирајќи и намалување на времето за поставување на врската и зголемување на пропусната моќ (повеќе од двапати во тестовите ECDSA).

Извор: opennet.ru