切换导航
艾久久资讯网
首页
(当前)
头条
电影
军事
时尚
热门
社会
数码
汽车
体育
搞笑
影片
新鲜事
游戏
美食
股市
校园
美妆
婚恋
科技
健康
美女
动漫
电视剧
旅游
萌宠
育儿
读书
综艺
运动健身
音乐
设计
艺术
房产
情感
明星
宗教
家居
科普
星座
国际
舞蹈
三农
法律
辟谣
军事
历史
养生
瘦身
财经
互联网安全研究小组宣布...
Technology-Daren
2021-04-21
0
首页
>
科技
互联网安全研究小组宣布,谷歌已经为Rust开发者Dirkjan Ochtman提供了资金,以对Rustls进行改进,这是一个内存安全的OpenSSL替代品。ISRG将通过在其组件中使用Rustls使Apache HTTP服务器的实现httpd更加安全。根据ISRG的说法,许多SSL/TLS库由于是用C语言编写的,所以安全问题由来已久。通过使用Rustls,开发人员可以尽可能确保代码是内存安全的,这将大大减少安全问题的数量。
Rustls进行了多项改进,其中包括:
执行“无恐慌”政策,以消除Rustls跨C语言边界使用时可能出现的未定义行为。
改进C语言API,使Rustls能够更容易地集成到现有的基于C语言的应用程序中。将C语言API合并到Rustls的主仓库中。
增加对验证在主题替代名称扩展中包含IP地址的证书的支持。
使得基于客户端输入的服务器端连接配置成为可能。这些改进会使Rustls成为对许多项目更具吸引力的选择。
随着ISRG开始将更多重要的在线基础设施移植到Rust上,与C语言和其他内存不安全语言相关的安全漏洞应该开始减少,最终为用户带来更大的安全性。
郑重声明:图文内容整理自网络,版权归原作者所有,如作者信息标记有误,请联系我们修改或删除,多谢。
返回
返回首页
上一篇
这里的直播带货为何这么火
下一篇
文清堂易学文化中国的博客还剩下几个
栏目热门
网站首页