Google为开发OpenSSL替代品Rustls提供资金

2021年04月20日 23:24 次阅读 稿源:cnBeta.COM 条评论

互联网安全研究小组宣布,谷歌已经为Rust开发者Dirkjan Ochtman提供了资金,以对Rustls进行改进,这是一个内存安全的OpenSSL替代品。ISRG将通过在其组件中使用Rustls使Apache HTTP服务器的实现httpd更加安全。

rustls-logo-web.png

根据ISRG的说法,许多SSL/TLS库由于是用C语言编写的,所以安全问题由来已久。通过使用Rustls,开发人员可以尽可能确保代码是内存安全的,这将大大减少安全问题的数量。

谷歌的安全软件工程师Dan Lorenc在评论这一消息时说。

"我们都依赖开源软件来构建互联网的结构,因此我们都有责任保护和维持这些技术,使创新能够继续蓬勃发展。支持ISRG和Dirkjan在Rustls上的工作是朝这个方向迈出的重要一步,我们邀请其他人加入我们,建立一个更安全的互联网。"

Rustls进行了多项改进,其中包括:

执行“无恐慌”政策,以消除Rustls跨C语言边界使用时可能出现的未定义行为。

改进C语言API,使Rustls能够更容易地集成到现有的基于C语言的应用程序中。将C语言API合并到Rustls的主仓库中。

增加对验证在主题替代名称扩展中包含IP地址的证书的支持。

使得基于客户端输入的服务器端连接配置成为可能。这些改进会使Rustls成为对许多项目更具吸引力的选择。

随着ISRG开始将更多重要的在线基础设施移植到Rust上,与C语言和其他内存不安全语言相关的安全漏洞应该开始减少,最终为用户带来更大的安全性。

对文章打分

Google为开发OpenSSL替代品Rustls提供资金

1 (50%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan