{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"Rustls \u00e4r kompatibelt med OpenSSL och nginx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Organisationen ISRG (Internet Security Research Group), som grundade projektet Let\u2019s Encrypt och fr\u00e4mjar utvecklingen av teknologier f\u00f6r att \u00f6ka internets s\u00e4kerhet, har meddelat att de publicerat lager f\u00f6r rustls-openssl-compat, vilket g\u00f6r det m\u00f6jligt att anv\u00e4nda Rustls-biblioteket som en transparent ers\u00e4ttning f\u00f6r OpenSSL. F\u00f6r n\u00e4rvarande erbjuder projektet en implementation av rustls-libssl, som s\u00e4kerst\u00e4ller kompatibilitet med libssl, och en implementation av libcrypto \u00e4r under utveckling. <\/p>\n
Den funktionalitet som finns i lagret \u00e4r tillr\u00e4cklig f\u00f6r att m\u00f6jligg\u00f6ra drift av nginx baserat p\u00e5 Rustls. F\u00f6r att konvertera nginx till Rustls beh\u00f6ver man bara byta bibliotek, utan behov av att bygga om eller \u00e4ndra nginx. Bland de n\u00e4rmaste planerna f\u00f6r Rustls finns att optimera prestanda inom de omr\u00e5den d\u00e4r Rustls fortfarande ligger efter OpenSSL, samt att s\u00e4kerst\u00e4lla st\u00f6d f\u00f6r RFC 8879 f\u00f6r komprimering av certifikat. Dessutom n\u00e4mndes i tillk\u00e4nnagivandet en plan f\u00f6r att konvertera delar av infrastrukturen f\u00f6r certifikatutf\u00e4rdaren Let\u2019s Encrypt fr\u00e5n OpenSSL till Rustls. <\/p>\n
Rustls-projektet utvecklar en klient- och serverimplementation av TLS1.2 och TLS1.3-protokollen f\u00f6r anv\u00e4ndning i applikationer skrivna i Rust. Rustls tillhandah\u00e5ller ingen egen implementation av kryptografiska primitiva, utan anv\u00e4nder modul\u00e4ra kryptografiska funktioner (algoritmer som ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM och AES256-GCM st\u00f6ds). Standardkryptoleverant\u00f6ren i Rustls baseras p\u00e5 aws-lc-rs-biblioteket, som utvecklas av Amazon och \u00e4r baserat p\u00e5 C++-koden fr\u00e5n BoringSSL, som underh\u00e5lls av Google-forken av OpenSSL. \u00c4ven ring-biblioteket, som delvis bygger p\u00e5 BoringSSL och kombinerar kod i assembler, C++ och Rust, kan anv\u00e4ndas som kryptoleverant\u00f6r. <\/p>\n
Det \u00e4r v\u00e4rt att notera att nginx har inbyggt st\u00f6d f\u00f6r byggnation med BoringSSL, vilket g\u00f6r att detta bibliotek kan anv\u00e4ndas direkt utan extra lager. F\u00f6rutom det inbyggda st\u00f6det i Rustls f\u00f6r aws-lc-rs och ring-bibliotek som baseras p\u00e5 BoringSSLs kod, utvecklas det ocks\u00e5 flera tredjeparts kryptoleverant\u00f6rer f\u00f6r Rustls, vilket g\u00f6r det m\u00f6jligt att anv\u00e4nda mbedtls (C-kod), BoringSSL (C++) och RustCrypto (Rust). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"