Google Google为开发OpenSSL替代品Rustls提供资金 Google为开发OpenSSL替代品R

【Google|Google为开发OpenSSL替代品Rustls提供资金】互联网安全研究小组宣布，谷歌已经为Rust开发者Dirkjan Ochtman提供了资金，以对Rustls进行改进，这是一个内存安全的OpenSSL替代品。ISRG将通过在其组件中使用Rustls使Apache HTTP服务器的实现httpd更加安全。

文章图片

根据ISRG的说法，许多SSL/TLS库由于是用C语言编写的，所以安全问题由来已久。通过使用Rustls，开发人员可以尽可能确保代码是内存安全的，这将大大减少安全问题的数量。
谷歌的安全软件工程师Dan Lorenc在评论这一消息时说。
"我们都依赖开源软件来构建互联网的结构，因此我们都有责任保护和维持这些技术，使创新能够继续蓬勃发展。支持ISRG和Dirkjan在Rustls上的工作是朝这个方向迈出的重要一步，我们邀请其他人加入我们，建立一个更安全的互联网。"
Rustls进行了多项改进，其中包括：
执行“无恐慌”政策，以消除Rustls跨C语言边界使用时可能出现的未定义行为。
改进C语言API，使Rustls能够更容易地集成到现有的基于C语言的应用程序中。将C语言API合并到Rustls的主仓库中。
增加对验证在主题替代名称扩展中包含IP地址的证书的支持。
使得基于客户端输入的服务器端连接配置成为可能。这些改进会使Rustls成为对许多项目更具吸引力的选择。
随着ISRG开始将更多重要的在线基础设施移植到Rust上，与C语言和其他内存不安全语言相关的安全漏洞应该开始减少，最终为用户带来更大的安全性。

Google Google为开发OpenSSL替代品Rustls提供资金

推荐阅读

谜底是青蛙的谜语有什么

木门的价格是多少常见木门品牌有哪些

网贷网贷和信用卡同时逾期，先明白这几点后果你就知道该怎么处理了

含有前的成语

对精致文化的追求--葡萄酒

感冒后鼻塞不通气怎么办感冒了鼻子不通气怎么办

路由器wmm是什么

北部湾大学是几本大学

赵小棠追星岳云鹏是怎么回事岳岳勇敢飞小棠永相随什么梗

酸对白酒风味的影响是什么？

明明电影演员表电影明明演员表都有谁

一出好戏马进为什么要烧书

两个苹果手机可以共用一个id吗看这两点

早上吃燕麦片有什么好处呢

庄民决明子好在哪里，颗粒大又饱满

驾驶员在驾驶汽车之前需要检查的主要内容有那些? 驾驶员出车前要检查的内容简述

商标权的法律特征有哪些

opporeno6支持门禁卡吗

小米手机怎么上不了网

违章停车贴条怎么处理违章停车被贴条后应该怎么办