{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"O Rustls \u00e9 compat\u00edvel com OpenSSL e nginx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A organiza\u00e7\u00e3o ISRG (Internet Security Research Group), que \u00e9 a fundadora do projeto Let’s Encrypt e promove o desenvolvimento de tecnologias para melhorar a seguran\u00e7a da internet, anunciou a publica\u00e7\u00e3o da camada rustls-openssl-compat, que permite usar a biblioteca Rustls como uma substitui\u00e7\u00e3o transparente para o OpenSSL. Atualmente, o projeto fornece uma implementa\u00e7\u00e3o rustls-libssl, garantindo compatibilidade com libssl, enquanto est\u00e1 em desenvolvimento uma implementa\u00e7\u00e3o de libcrypto. <\/p>\n
A funcionalidade presente na camada \u00e9 suficiente para permitir a opera\u00e7\u00e3o do nginx baseado em Rustls. Para migrar o nginx para Rustls, basta substituir as bibliotecas, sem a necessidade de recompila\u00e7\u00e3o ou altera\u00e7\u00e3o do nginx. Entre os planos imediatos para o desenvolvimento do Rustls, est\u00e1 a otimiza\u00e7\u00e3o de desempenho em \u00e1reas onde o Rustls ainda est\u00e1 atr\u00e1s do OpenSSL, e a garantia de suporte ao RFC 8879 para compress\u00e3o de certificados. Al\u00e9m disso, o an\u00fancio menciona o plano de migrar os elementos da infraestrutura da autoridade certificadora Let’s Encrypt do OpenSSL para o Rustls. <\/p>\n
O projeto Rustls desenvolve implementa\u00e7\u00f5es cliente e servidor dos protocolos TLS 1.2 e TLS 1.3 para uso em aplica\u00e7\u00f5es na linguagem Rust. Rustls n\u00e3o fornece uma implementa\u00e7\u00e3o pr\u00f3pria de primitivos criptogr\u00e1ficos, mas utiliza provedores plug\u00e1veis de fun\u00e7\u00f5es criptogr\u00e1ficas (os algoritmos ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM e AES256-GCM s\u00e3o suportados). Por padr\u00e3o, o Rustls usa um provedor criptogr\u00e1fico baseado na biblioteca aws-lc-rs, que est\u00e1 em desenvolvimento pela Amazon e se baseia no c\u00f3digo C++ do BoringSSL, mantido pelo fork do OpenSSL do Google. A biblioteca ring, que \u00e9 parcialmente baseada no BoringSSL e combina c\u00f3digo em assembler, C++ e Rust, tamb\u00e9m pode ser usada como provedor criptogr\u00e1fico. <\/p>\n
\u00c9 not\u00e1vel que o nginx tem suporte embutido para compila\u00e7\u00e3o com BoringSSL, o que permite usar esta biblioteca diretamente sem camadas adicionais. Al\u00e9m disso, al\u00e9m do suporte embutido nas bibliotecas aws-lc-rs e ring, que s\u00e3o baseadas no c\u00f3digo BoringSSL, v\u00e1rios provedores criptogr\u00e1ficos de terceiros tamb\u00e9m est\u00e3o sendo desenvolvidos para o Rustls, permitindo o uso das bibliotecas mbedtls (c\u00f3digo em C), BoringSSL (C++) e RustCrypto (Rust). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"