{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"I Rustls er kompatibilitet med OpenSSL og nginx sikret.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
ISRG (Internet Security Research Group), som er grunnleggeren av prosjektet Let's Encrypt og bidrar til utviklingen av teknologier for \u00e5 forbedre internettets sikkerhet, har kunngjort utgivelsen av rustls-openssl-compat-laget, som gj\u00f8r det mulig \u00e5 bruke Rustls-biblioteket som en transparent erstatning for OpenSSL. For tiden tilbys rustls-libssl-implementasjonen, som sikrer kompatibilitet med libssl, mens implementasjonen av libcrypto er under utvikling. <\/p>\n
Funksjonaliteten som er tilgjengelig i laget er tilstrekkelig for \u00e5 sikre at nginx fungerer p\u00e5 basis av Rustls. For \u00e5 overf\u00f8re nginx til Rustls er det bare \u00e5 bytte biblioteker, uten behov for recompilering eller endring av nginx. Blant de n\u00e6rliggende utviklingsplanene for Rustls er det nevnt ytelsesoptimalisering innen omr\u00e5der der Rustls fortsatt er bak OpenSSL, samt \u00e5 s\u00f8rge for st\u00f8tte for RFC 8879 for komprimering av sertifikater. I tillegg ble det i kunngj\u00f8ringen nevnt en plan for \u00e5 overf\u00f8re elementer fra infrastrukturen til sertifikatmyndigheten Let's Encrypt fra OpenSSL til Rustls. <\/p>\n
Rustls-prosjektet utviklar klient- og serverimplementasjonar av TLS1.2 og TLS1.3-protokollar for bruk i applikasjonar p\u00e5 Rust. Rustls gir ikkje eigne implementasjonar av kryptografiske primitive, men nyttar pluggbare kryptografiske leverand\u00f8rar (st\u00f8tter algoritmene ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM og AES256-GCM). Som standard bruker Rustls ein kryptoleverand\u00f8r basert p\u00e5 aws-lc-rs-biblioteket, som vert utvikla av Amazon og er basert p\u00e5 C++-koden til BoringSSL, som f\u00f8lges av Google-forken av OpenSSL. I tillegg kan kryptoleverand\u00f8ren ogs\u00e5 vere ring-biblioteket, som delvis er basert p\u00e5 BoringSSL og kombinerer kode i assembler, C++ og Rust. <\/p>\n
Det er interessant \u00e5 merke seg at nginx har innebygd st\u00f8tte for \u00e5 bygge med BoringSSL, som gjer det mogleg \u00e5 bruke dette biblioteket direkte utan ekstra lag. I tillegg til den innebygde Rustls-st\u00f8tta for aws-lc-rs- og ring-biblioteka, som er basert p\u00e5 BoringSSL-kode, utviklar det seg ogs\u00e5 fleire tredjeparts kryptoleverand\u00f8rar for Rustls, som gjer det mogleg \u00e5 bruke mbedtls (C-kode), BoringSSL (C++) og RustCrypto (Rust). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"