{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"U Rustls je obezbe\u0111ena kompatibilnost sa OpenSSL i nginx.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Organizacija ISRG (Internet Security Research Group), ki je ustanovitelj projekta Let's Encrypt in spodbuja razvoj tehnologij za pove\u010danje varnosti interneta, je napovedala objavo plasti rustls-openssl-compat, ki omogo\u010da uporabo knji\u017enice Rustls kot prozorne zamenjave za OpenSSL. Trenutno projekt ponuja implementacijo rustls-libssl, ki zagotavlja zdru\u017eljivost z libssl, medtem ko je v razvoju implementacija libcrypto. <\/p>\n
Funkcionalnost, ki je prisotna v plasti, je zadostna za delovanje nginx-a na osnovi Rustls. Za prenos nginx-a na Rustls je preprosto potrebno zamenjati knji\u017enice, brez potrebe po ponovnem sestavljanju ali spreminjanju nginx-a. Med najbli\u017ejimi na\u010drti za razvoj Rustls je podro\u010dje optimizacije zmogljivosti na podro\u010djih, kjer Rustls \u0161e zaostaja za OpenSSL, ter zagotavljanje podpore za RFC 8879 za stiskanje potrdil. Poleg tega je v napovedi omenjen na\u010drt prenosa elementov infrastrukture overitelja Let's Encrypt z OpenSSL na Rustls. <\/p>\n
Projekt Rustls razvija odjemalsko in stre\u017eni\u0161ko implementacijo protokolov TLS1.2 in TLS1.3 za uporabo v aplikacijah v jeziku Rust. Rustls ne nudi lastne implementacije kriptografskih osnov, ampak uporablja vti\u010dne ponudnike kriptografskih funkcij (podpirani so algoritmi ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM in AES256-GCM). Privzeto Rustls uporablja kriptoprovider, ki temelji na knji\u017enici aws-lc-rs, ki jo razvija podjetje Amazon in se temelji na C++ kodi BoringSSL, ki jo vzdr\u017euje Google fork OpenSSL. Kot kriptoprovider se lahko uporablja tudi knji\u017enica ring, delno temelje\u010da na BoringSSL in zdru\u017euje kodo v asemblerju, C++ in Rust. <\/p>\n
Zanimivo je, da nginx ima vgrajeno podporo za gradnjo z BoringSSL, kar omogo\u010da uporabo te knji\u017enice neposredno brez dodatnih vmesnikov. Poleg vgrajene podpore Rustls za knji\u017enice aws-lc-rs in ring, ki temeljijo na kodi BoringSSL, se za Rustls razvija tudi nekaj zunanjih kriptoproviderjev, ki omogo\u010dajo uporabo knji\u017enic mbedtls (koda v C), BoringSSL (C++) in RustCrypto (Rust). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"