借助新的OpenSSL兼容性層 Rustls現在可以與Nginx協同工作


Rustls是用Rust編程語言編寫的現代TLS庫,重點強調內存安全和安全性。Rustls得到Google、AWS等公司的支持,並獲得德國主權技術基金的資助。該開源項目最近一個令人興奮的裡程碑是,Rustls現在可以與Nginx協同工作。

通過 Rustls 項目啟動的一個新的 OpenSSL 兼容性層"rustls-openssl-compat",Rust TLS 實現現在可以與 Nginx 網絡服務器協同工作。該兼容性層提供 OpenSSL SSL 庫"libssl"ABI 的實現。

該層已成功通過 Nginx 最新版本的測試,隻需更換庫,就能從 OpenSSL 切換到內存安全的 Rustls。

image.webp

本周的公告指出

"過去幾年來,我們在 Rustls 上投入大量資金,現在我們認為它是 OpenSSL 的可行、高性能和內存安全的替代品。最近發佈的版本帶來支持 FIPS 的可插拔加密技術、性能優化、後量子密鑰交換以及許多其他改進。未來幾個月,我們將在 Rustls 尚未超越 OpenSSL 的少數領域重點提高性能,並增加對 RFC 8879 證書壓縮的支持。ISRG的Let's Encrypt證書頒發機構將於今年晚些時候開始用Rustls取代OpenSSL。"

想解有關 Rustls 的更多信息,請訪問該項目的GitHub。


相關推薦

2023-11-10

桌面的可用性。- 在 FreeBSD 基本系統現在可以更好地支持 OpenSSL 3。- FreeBSD 內核的 SquashFS 驅動程序已經完成。- 用於運行 Linux 二進制文件的 FreeBSD Linux 兼容層 增加對額外系統調用的支持。現在可以在 FreeBSD 上使用 Linux rsync 和 debo

2024-02-29

故障轉移策略。在合規性和安全性方面,它支持常用的 OpenSSL 和 BoringSSL 庫,這兩個庫都符合 FIPS 標準並支持後量子加密。除提供這些功能,Pingora 還提供過濾器和回調,允許用戶完全自定義服務應如何處理、轉換和轉發請求。

2024-02-28

遇到的許多問題提供解決方案"。因此,"有必要以新的方式利用電子設備的功能和普遍性來解決迄今為止尚未解決的日常問題"。當聲音符合某些特征(如類型或音量)時,設備就可以采取行動。蘋果公司表示:"在

2024-02-15

改進nginx,免費為大傢提供更好的nginx。不幸的是,F5一些新的非技術管理人員最近決定幹涉nginx多年來使用的安全策略,無視策略和開發者的立場。這很好理解:他們擁有這個項目,可以對其做任何事情,包括以市場為導向的行

2024-03-21

FSR 3.1 進行幀生成。AMD 還將其 FidelityFX 系列技術整合到新的 FidelityFX API 中,使開發人員更容易調試,並為與未來版本的 FSR 向前兼容鋪平道路。FSR 3.1 的另一個顯著特點是,它現在可以與其他升頻解決方案一起使用。此外,FSR 3

2022-07-04

北京時間6月30日,MLCommons社區發佈瞭最新的MLPerf2.0基準測評結果。在新一輪的測試中,MLPerf新添加瞭一個對象檢測基準,用於在更大的OpenImages數據集上訓練新的RetinaNet,MLperf表示,這個新的對象檢測基準能夠更準確反映適用於

2022-09-29

建和科學應用程序的 AVX-512 指令集,以及具有數據壓縮、OpenSSL、Nginx、IPsec 等加速的 QuickAssist 技術(簡稱 QAT)。與第三代 Ice Lake-SP 不同,Sapphire Rapids 至強可擴展處理器將 QAT 從芯片組(PCH)搬到處理器封裝中。在當天曬出的這

2022-09-22

canDrones。它們將用於難以進入或危險地區的建築建造,還可以幫助災後救援建設。最新研究登上今天的Nature封面。72層微型小樓造出來蜜蜂在築穴時,其創造性和不可思議之處讓我們陷入深思。正是受到蜜蜂建造巢穴的啟發,研

2022-10-19

成的芯片需求有增無減,驅動著業界探尋新的解決之道。借助於設計、制造、先進封裝以及近年來興起的Chiplet等,來實現摩爾定律的“續命”以及芯片性能的持續躍遷,看起來已成共識。特別是在未來制程微縮受限的情況下,Ch

2022-07-26

告,蘋果iCloudforWindows應用程序中的iCloudKeychain密碼管理器現在支持雙因素認證代碼。雙因素認證,或稱2FA,作為在線賬戶的額外安全層,在賬戶所有者登錄時要求密碼管理器生成一個代碼。蘋果在iOS 15和macOS Monterey中包括對iCloud

2024-03-28

開發框架,可以讓開發者無需對代碼進行重大修改,就能借助 oneAPI 實現跨硬件架構(包括英特爾的 CPU、GPU 和 FPGA)的程序開發。簡單來說,UXL 就是在 oneAPI 的基礎上更進一步,要實現更廣泛的跨架構跨平臺支持,解除芯片硬件

2024-07-15

強畫面細節。遊戲超幀技術:Q1與第三代驍龍8協同工作,借助插幀補償技術,在保持60幀流暢度的同時降低功耗,延長遊戲續航;亦可在60幀基礎上插幀至144幀,帶來絲滑流暢的視覺享受。超分超幀並發模式:在《原神》、《和

2023-01-05

門鎖和恒溫器等設備,售價80美元。用戶手機或平板電腦可以通過互聯網連接到控制設備,從而實現無線操作智能傢居配件。三星SmartThings Station功能類似於亞馬遜、蘋果和谷歌的智能傢居設備。但與市面上現有智能傢居控制設備

2023-11-16

上周,OpenAI發佈新的GPT平臺,允許任何人創建自定義版本的ChatGPT,現在微軟也推出CopilotStudio:一種新的無代碼解決方案,允許企業創建自定義的Copilot或集成自定義的ChatGPTAI聊天機器人。Microsoft Copilot Studio主要用於擴展微軟本月