當(dāng)前位置：首頁(yè) > 科技 > 軟件

聊聊2024年Rust加密生態(tài)系統(tǒng)

來源：責(zé)編：時(shí)間：2024-07-12 17:20:48 150觀看

導(dǎo)讀根據(jù)一項(xiàng)加密庫(kù)漏洞的實(shí)證研究，加密庫(kù)中37.2%的漏洞是內(nèi)存安全問題，而只有27.2%是加密問題。現(xiàn)在是時(shí)候不再使用C作為實(shí)現(xiàn)加密庫(kù)的實(shí)際語(yǔ)言了。由于Rust的高級(jí)特性與底層控制，沒有垃圾收集器，可移植性和易于嵌入，Rust是我

根據(jù)一項(xiàng)加密庫(kù)漏洞的實(shí)證研究，加密庫(kù)中37.2%的漏洞是內(nèi)存安全問題，而只有27.2%是加密問題。

現(xiàn)在是時(shí)候不再使用C作為實(shí)現(xiàn)加密庫(kù)的實(shí)際語(yǔ)言了。

由于Rust的高級(jí)特性與底層控制，沒有垃圾收集器，可移植性和易于嵌入，Rust是我們?nèi)〈?dāng)今最常用的加密庫(kù)的最佳選擇。OpenSSL, BoringSSL和libsodium，它們都是用C編寫的。

2024年，Rust的加密生態(tài)系統(tǒng)相當(dāng)成熟，比以往任何時(shí)候都更令人興奮!我們現(xiàn)在至少有2個(gè)庫(kù)可以在fips認(rèn)證模式下使用。

廢話不多說，讓我們來看看Rust開發(fā)人員可以安全地使用加密原語(yǔ)的不同選擇。

aws-lc-rs

雖然aw-lc-rs是最新的crate，但它也是最令人興奮的！

aw-lc-rs是AWS的libcrypto的包裝器，libcrypto是由AWS密碼學(xué)團(tuán)隊(duì)為AWS及其客戶維護(hù)的通用加密庫(kù)。它支持大多數(shù)平臺(tái)(Linux、Windows、macOS、Android)和最常見的體系結(jié)構(gòu)(x86-64、aarch64)。

它的目標(biāo)是提供與ring相同的API(見下文)，這是慣用的Rust庫(kù)并且易于使用。

它不僅提供了FIPS 140-3認(rèn)證模式，還提供了后量子密鑰封裝機(jī)制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring專注于通過易于使用的API，它公開了一組核心加密操作的實(shí)現(xiàn)、測(cè)試和優(yōu)化。ring公開了一個(gè)Rust API，并用Rust、C和匯編語(yǔ)言進(jìn)行混合編寫。

ring提供了底層原語(yǔ)，可以在高級(jí)協(xié)議和應(yīng)用程序中使用。主要維護(hù)者以對(duì)密碼學(xué)和高質(zhì)量代碼非常認(rèn)真而聞名。

ring的唯一問題是缺少一些算法，例如XChaCha20-Poly1305，并且它還沒有提供任何后量子密碼原語(yǔ)。

boring

boring是Cloudflare對(duì)Google的boringssl的安全包裝。這個(gè)API太像c了，用起來不舒服，所以不推薦它。

dalek-cryptography

dalek-cryptography是一個(gè)GitHub組織，重組了多個(gè)關(guān)于純r(jià)ust橢圓曲線加密的包，如x25519和ed25519。

這些項(xiàng)目被密碼學(xué)的組織使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一個(gè)GitHub組織，在純Rust中，通過提供一個(gè)基本特征并為所有不同的算法實(shí)現(xiàn)它，重新組合了需要的所有加密原語(yǔ)。

不幸的是，并非所有的crate都由專業(yè)的第三方審核。

總結(jié)


crate	審核	fips認(rèn)證	后量子原語(yǔ)	總下載量
aws-lc-rs	Yes ?	Yes ?	Yes ?	1,777,000
boring	Yes ?	Yes ?	Yes ?	1,096,000
ring	Yes ?	? No	? No	125,140,000
RustCrypto	Partially 本文鏈接：http://www.www897cc.com/showinfo-26-100713-0.html聊聊2024年Rust加密生態(tài)系統(tǒng) 聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com 上一篇： C++20那些事之宇宙飛船運(yùn)算符下一篇： Python 中的 @wraps 到底是個(gè)啥東西？標(biāo)簽：熱門焦點(diǎn) Redmi Pad評(píng)測(cè)：紅米充滿野心的一次嘗試從Note系列到K系列，從藍(lán)牙耳機(jī)到筆記本電腦，紅米不知不覺之間也已經(jīng)形成了自己頗有競(jìng)爭(zhēng)力的產(chǎn)品體系，在中端和次旗艦市場(chǎng)上甚至要比小米新機(jī)的表現(xiàn)來得更好，正所謂“大丈夫生居 Redmi Buds 4開箱簡(jiǎn)評(píng)：才199還有降噪可以無腦入在上個(gè)月舉辦的Redmi Note11T Pro系列新機(jī)發(fā)布會(huì)上，除了兩款手機(jī)新品之外，Redmi還帶來了兩款TWS真無線藍(lán)牙耳機(jī)產(chǎn)品，Redmi Buds 4和Redmi Buds 4 Pro，此前我們?cè)赗edmi Note11T 企業(yè)采用CRM系統(tǒng)的11個(gè)好處客戶關(guān)系管理（CRM）軟件可以為企業(yè)提供很多的好處，從客戶保留到提高生產(chǎn)力。　　CRM軟件用于企業(yè)收集客戶互動(dòng)，以改善客戶體驗(yàn)和滿意度。　　CRM軟件市場(chǎng)規(guī)模如今超過580 在線圖片編輯器，支持PSD解析、AI摳圖等自從我上次分享一個(gè)人開發(fā)仿造稿定設(shè)計(jì)的圖片編輯器到現(xiàn)在，不知不覺已過去一年時(shí)間了，期間我經(jīng)歷了裁員失業(yè)、面試找工作碰壁，寒冬下一直沒有很好地履行計(jì)劃.....這些就放在日從零到英雄：高并發(fā)與性能優(yōu)化的神奇之旅作者 \| 波哥審校 \| 重樓作為公司的架構(gòu)師或者程序員，你是否曾經(jīng)為公司的系統(tǒng)在面對(duì)高并發(fā)和性能瓶頸時(shí)感到手足無措或者焦頭爛額呢？筆者在出道那會(huì)為此是吃盡了苦頭的，不過也得 JVM優(yōu)化：實(shí)戰(zhàn)OutOfMemoryError異常一、Java堆溢出堆內(nèi)存中主要存放對(duì)象、數(shù)組等，只要不斷地創(chuàng)建這些對(duì)象，并且保證 GC Roots 到對(duì)象之間有可達(dá)路徑來避免垃圾收集回收機(jī)制清除這些對(duì)象，當(dāng)這些對(duì)象所占空間超過華為和江淮汽車合作開發(fā)百萬(wàn)元問界MPV？雙方回應(yīng)來了 8月1日消息，郭明錤今天在社交平臺(tái)發(fā)文稱，華為正在和江淮汽車合作，開發(fā)售價(jià)在100萬(wàn)元的問界MPV，預(yù)計(jì)在2024年第2季度量產(chǎn)，銷量目標(biāo)為上市首年交付5萬(wàn)輛。超級(jí)標(biāo)準(zhǔn)版旗艦！iQOO 11S全球首發(fā)iQOO超算獨(dú)顯芯片上半年已接近尾聲，截至目前各大品牌旗下的頂級(jí)旗艦都已悉數(shù)亮相，而下半年即將推出的頂級(jí)旗艦已經(jīng)成為了數(shù)碼圈爆料的主流，其中就包括全新的iQOO 11S系 iQOO Neo8系列新品發(fā)布會(huì) 旗艦雙芯更強(qiáng)更Pro 最新推薦元宵佳節(jié)將至你知道哪些元宵相關(guān)詩(shī)句怎么做好語(yǔ)言教案？快來看看今日分享三年級(jí)語(yǔ)文教學(xué)課件如何做？課件干貨分享班干部競(jìng)聘?jìng)€(gè)人演講稿護(hù)士長(zhǎng)競(jìng)聘優(yōu)秀演講稿幼兒園教師競(jìng)聘配班演講稿企業(yè)安全員競(jìng)聘演講稿社區(qū)護(hù)士長(zhǎng)競(jìng)聘演講稿范文關(guān)于應(yīng)屆生競(jìng)聘崗演講稿猜你喜歡 50元一個(gè)的漢堡用過期材料 Shake Shack被當(dāng)?shù)卣{(diào)查 All In即時(shí)零售，步步高、永輝沒有選擇養(yǎng)老詐騙套路多這些騙局要警惕得了關(guān)節(jié)炎怎么辦？4種治療方法可供你選擇！選購(gòu)網(wǎng)紅印花口罩別只看顏值科學(xué)有效的6種減肥運(yùn)動(dòng) 快看看你喜歡哪一種！免疫力低下有哪些癥狀？如何進(jìn)行改善？骨折之后如何處理？注意這4個(gè)細(xì)節(jié)，可以避免二次傷害服貿(mào)會(huì)上的虛擬世界熱門推薦美方應(yīng)準(zhǔn)確理解中國(guó)防長(zhǎng)的“硬話” 吳亦凡案，這五個(gè)法律問題你應(yīng)該知道! 烏克蘭切爾尼戈夫遭襲逾百人死傷澤連斯基發(fā)聲澤連斯基簽署法令解除烏所有軍事委員會(huì)負(fù)責(zé)人職務(wù) （國(guó)際觀察）尚達(dá)曼當(dāng)選新加坡總統(tǒng) 選民為其國(guó)際性與團(tuán)結(jié)力投下“樂觀票” 泰國(guó)總理賽塔·他威信率領(lǐng)新內(nèi)閣宣誓就職浙江嵊州：聚焦繭絲綢產(chǎn)業(yè)高質(zhì)量發(fā)展推進(jìn)韌性城市建設(shè)，提高風(fēng)險(xiǎn)應(yīng)對(duì)能力【姜伯約】姜維是如何一步步設(shè)計(jì) 整死名將鄧艾和鐘會(huì)的？是真的嗎？相關(guān)資訊 Redmi Pad評(píng)測(cè)：紅米充滿野心的一次嘗試只需五步，使用start.spring.io快速入門Spring編程華為開發(fā)者大會(huì)2023日程公開：開設(shè)鴻蒙HarmonyOS 4體驗(yàn)區(qū) 國(guó)行版三星Galaxy Z Fold5/Z Flip5發(fā)布售價(jià)7499元起超級(jí)標(biāo)準(zhǔn)版旗艦！iQOO 11S全球首發(fā)iQOO超算獨(dú)顯芯片 iQOO Neo8 Pro即將開售：到手價(jià)3099元起安卓性能最強(qiáng)旗艦 iQOO Neo8 Pro搶先上架：首發(fā)天璣9200+ 安卓性能之王 iQOO Neo8 Pro真機(jī)諜照曝光：天璣9200+和V1+旗艦雙芯加持朋友圈可以修改可見范圍了蘋果用戶可率先體驗(yàn) Copyright ? 2016-2023 天津谷騏科技有限公司版權(quán)所有 sitemap.xml 違法及侵權(quán)請(qǐng)聯(lián)系：2376512515@qq.com 津ICP備18001702號(hào) 津公網(wǎng)安備 12010102000574號(hào) Top 感谢您访问我们的网站，您可能还对以下资源感兴趣：亚洲性无码av在线主站蜘蛛池模板：陆丰市\| 涟水县\| 伊春市\| 高阳县\| 太和县\| 浏阳市\| 铅山县\| 泉州市\| 同德县\| 雅江县\| 阿尔山市\| 临泉县\| 富民县\| 太原市\| 兰州市\| 宜兴市\| 大理市\| 霍山县\| 永新县\| 呼图壁县\| 漠河县\| 合山市\| 灵川县\| 玉溪市\| 自贡市\| 团风县\| 巴中市\| 和政县\| 大宁县\| 汾阳市\| 彭水\| 贺兰县\| 美姑县\| 郴州市\| 焉耆\| 香河县\| 乐陵市\| 霸州市\| 原阳县\| 庄河市\| 凤凰县\|

聊聊2024年Rust加密生態(tài)系統(tǒng)

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

總結(jié)

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊