{"id":93680,"date":"2022-10-14T14:06:35","date_gmt":"2022-10-14T19:06:35","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/openssl-alternative-rustis-far-ekonomiskt-stod-fran-google\/"},"modified":"2022-10-14T14:06:35","modified_gmt":"2022-10-14T19:06:35","slug":"openssl-alternative-rustis-far-ekonomiskt-stod-fran-google","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/openssl-alternative-rustis-far-ekonomiskt-stod-fran-google\/","title":{"rendered":"OpenSSL Alternative RustIs f\u00e5r ekonomiskt st\u00f6d fr\u00e5n Google"},"content":{"rendered":"
\n

OpenSSL-alternativet borde ge b\u00e4ttre onlines\u00e4kerhet, men kr\u00e4ver mer forskning.<\/p>\n

\n<\/figure>\n

Internet Security Research Group har meddelat att Google kommer att ge en betydande finansieringsuppsving f\u00f6r RustIs utveckling. RustIs \u00e4r ett alternativ till det vanliga OpenSSL-s\u00e4kerhetsbiblioteket som s\u00e4krar m\u00e5nga webbplatser och tj\u00e4nster som lovar att leverera b\u00e4ttre internets\u00e4kerhet genom att minska exponeringen f\u00f6r minnesbaserade s\u00e5rbarheter.<\/p>\n

<\/span> Google och ISRG Partner f\u00f6r RustIs Development<\/span><\/h2>\n

Internet Security Research Group (ISRG) \u00e4r utvecklingsteamet bakom Let\u2019s Encrypt, en ideell certifikatutf\u00e4rdare som hj\u00e4lper till att s\u00e4kra hundratals miljoner webbplatser med free digitala certifikat.<\/p>\n

ISRG h\u00e4vdar att \u00e4ven om OpenSSL och dess alternativ fungerar och f\u00f6rser internet med en kritisk tj\u00e4nst, har m\u00e5nga befintliga bibliotek kritiska s\u00e4kerhetsproblem. S\u00e4kerhetsproblemen h\u00e4rr\u00f6r fr\u00e5n det faktum att de flesta SSL\/TLS-bibliotek \u00e4r skrivna p\u00e5 spr\u00e5k som C, som har omfattande st\u00f6d men inte \u00e4r minness\u00e4kra.<\/p>\n

Det \u00e4r d\u00e4r RustIs g\u00e5r in. Rust, programmeringsspr\u00e5ket bakom RustIs, \u00e4r ett minness\u00e4kert spr\u00e5k. Den nya s\u00e4kerhetsimplementeringen har granskats av tredje part och bekr\u00e4ftats s\u00e4ker.<\/p>\n

ISRG:s officiella tillk\u00e4nnagivande bekr\u00e4ftar att med Googles finansiella st\u00f6d har Internet Security Research Group anlitat den erfarne Rust-utvecklaren Dirkjan Ochtman f\u00f6r att g\u00f6ra flera viktiga f\u00f6rb\u00e4ttringar av RustIs (ett projekt Ochtman redan bidrar till).<\/p>\n

F\u00f6rb\u00e4ttringarna inkluderar:<\/p>\n

Genomf\u00f6r en policy utan panik f\u00f6r att eliminera risken f\u00f6r odefinierat beteende n\u00e4r Rustls anv\u00e4nds \u00f6ver C-spr\u00e5kgr\u00e4nsen. F\u00f6rb\u00e4ttra C API s\u00e5 att Rustls \u00e4nnu l\u00e4ttare kan integreras i befintliga C-baserade applikationer. Sl\u00e5 samman C API till Rustls huvudf\u00f6rvaret. L\u00e4gg till st\u00f6d f\u00f6r validering av certifikat som inneh\u00e5ller en IP-adress i \u00e4mnets alternativa namntill\u00e4gg. G\u00f6r det m\u00f6jligt att konfigurera anslutningar p\u00e5 serversidan baserat p\u00e5 klientinmatning. <\/p>\n

F\u00f6rb\u00e4ttringarna av RustIs borde g\u00f6ra s\u00e4kerhetsbiblioteket till ett mer attraktivt f\u00f6rslag f\u00f6r projekt som f\u00f6r n\u00e4rvarande anv\u00e4nder OpenSSL och andra alternativa bibliotek.<\/p>\n

<\/span> \u00c4r minness\u00e4kerhetsbuggar ett stort problem?<\/span><\/h2>\n

Det kan de definitivt vara, s\u00e4rskilt om de utnyttjas av en angripare med tillr\u00e4cklig kunskap. Minness\u00e4kerhetsbuggar som t.ex Anv\u00e4nd efter Free<\/strong> och Skrivande utanf\u00f6r gr\u00e4nserna<\/strong> (eller L\u00e4sning<\/strong>) kan resultera i datakorruption, dataf\u00f6rlust och mer.<\/p>\n

Enligt ISRG har mellan 60-70 procent av s\u00e5rbarheterna som p\u00e5verkar iOS och macOS de senaste \u00e5ren varit eller relaterat till minness\u00e4kerhetsbuggar. Microsoft uppskattar att 70 procent av s\u00e5rbarheterna relaterar till minness\u00e4kerhet, medan Google uppskattar att 90 procent av Androids s\u00e5rbarheter \u00e4r minness\u00e4kerhetsproblem.<\/p>\n

Programmeringsspr\u00e5k som C och C++ kommer inte att f\u00f6rsvinna. De \u00e4r f\u00f6rankrade och en viktig del av m\u00e5nga tj\u00e4nster. Men genom att uppgradera projekt som RustIs och g\u00f6ra dem mer tilltalande kan vi ta itu med \u00e4ldre problem med dessa programmeringsspr\u00e5k.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Gavin Phillips (1011 artiklar publicerade)
<\/strong><\/p>\n

Gavin \u00e4r Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad fr\u00e5n kullarna i Devon, och mer \u00e4n ett decennium av professionell skrivarerfarenhet. Han tycker om stora m\u00e4ngder te, br\u00e4dspel och fotboll.<\/p>\n

Mer fr\u00e5n Gavin Phillips<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n