根据一项加密库漏洞的实证研究,加密库中37.2%的漏洞是内存安全问题,而只有27.2%是加密问题。SbL28资讯网——每日最新资讯28at.com
现在是时候不再使用C作为实现加密库的实际语言了。SbL28资讯网——每日最新资讯28at.com
由于Rust的高级特性与底层控制,没有垃圾收集器,可移植性和易于嵌入,Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium,它们都是用C编写的。SbL28资讯网——每日最新资讯28at.com
2024年,Rust的加密生态系统相当成熟,比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。SbL28资讯网——每日最新资讯28at.com
废话不多说,让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
aws-lc-rs
虽然aw-lc-rs是最新的crate,但它也是最令人兴奋的!SbL28资讯网——每日最新资讯28at.com
aw-lc-rs是AWS的libcrypto的包装器,libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。SbL28资讯网——每日最新资讯28at.com
它的目标是提供与ring相同的API(见下文),这是惯用的Rust库并且易于使用。SbL28资讯网——每日最新资讯28at.com
它不仅提供了FIPS 140-3认证模式,还提供了后量子密钥封装机制(KEM)算法:Kyber512、Kyber768和Kyber1024。SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
ring
ring专注于通过易于使用的API,它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API,并用Rust、C和汇编语言进行混合编写。SbL28资讯网——每日最新资讯28at.com
ring提供了底层原语,可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。SbL28资讯网——每日最新资讯28at.com
ring的唯一问题是缺少一些算法,例如XChaCha20-Poly1305,并且它还没有提供任何后量子密码原语。SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
boring
boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了,用起来不舒服,所以不推荐它。SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
dalek-cryptography
dalek-cryptography是一个GitHub组织,重组了多个关于纯rust椭圆曲线加密的包,如x25519和ed25519。SbL28资讯网——每日最新资讯28at.com
这些项目被密码学的组织使用,比如Signal和Diem。SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
Rust Crypto
Rust Crypto是一个GitHub组织,在纯Rust中,通过提供一个基本特征并为所有不同的算法实现它,重新组合了需要的所有加密原语。SbL28资讯网——每日最新资讯28at.com
不幸的是,并非所有的crate都由专业的第三方审核。SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
SbL28资讯网——每日最新资讯28at.com
总结
crateSbL28资讯网——每日最新资讯28at.com | 审核SbL28资讯网——每日最新资讯28at.com | fips认证SbL28资讯网——每日最新资讯28at.com | 后量子原语SbL28资讯网——每日最新资讯28at.com | 总下载量SbL28资讯网——每日最新资讯28at.com |
aws-lc-rsSbL28资讯网——每日最新资讯28at.com | Yes ✅SbL28资讯网——每日最新资讯28at.com | Yes ✅SbL28资讯网——每日最新资讯28at.com | Yes ✅SbL28资讯网——每日最新资讯28at.com | 1,777,000SbL28资讯网——每日最新资讯28at.com |
boringSbL28资讯网——每日最新资讯28at.com | Yes ✅SbL28资讯网——每日最新资讯28at.com | Yes ✅SbL28资讯网——每日最新资讯28at.com | Yes ✅SbL28资讯网——每日最新资讯28at.com | 1,096,000SbL28资讯网——每日最新资讯28at.com |
ringSbL28资讯网——每日最新资讯28at.com | Yes ✅SbL28资讯网——每日最新资讯28at.com | ❌ NoSbL28资讯网——每日最新资讯28at.com | ❌ NoSbL28资讯网——每日最新资讯28at.com | 125,140,000SbL28资讯网——每日最新资讯28at.com |
RustCryptoSbL28资讯网——每日最新资讯28at.com | Partially
本文链接:http://www.28at.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统
声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com
上一篇: C++20那些事之宇宙飞船运算符
下一篇: Python 中的 @wraps 到底是个啥东西?
标签:
-
这几年除了手机作为智能生活终端最主要的核心之外,第二个可以成为中心点的产品是什么?——是智能音箱。 手机在执行命令的时候有两种操作方式,手和智能语音助手,而智能音箱只
-
谷歌在KDD 2023发表了一篇工作,探索了推荐系统ranking模型的训练稳定性问题,分析了造成训练稳定性存在问题的潜在原因,以及现有的一些提升模型稳定性方法的不足,并提出了一种新
-
来源 | 伯虎财经(bohuFN)作者 | 陈平安日前据外媒报道,拼多多旗下跨境电商平台Temu正对竞争对手SHEIN提起新诉讼,诉状称Shein“利用市场支配力量强迫服装厂商与之签订独家
-
来源丨海克财经与共享充电宝相差不多,共享单车已很久没有被国内热点新闻关照到了。除了一再涨价和用户直呼用不起了。近日多家媒体再发报道称,成都、天津、郑州等地多个共享单
-
来源:伯虎财经作者:陈平安即便你没玩过《原神》,你一定听说过的它的大名。恨它的人把《原神》开服那天称作是中国游戏史上最黑暗的一天,有粉丝因为索尼在PS平台上线《原神》,怒而
-
这段时间以来,包括三星、一加、荣耀等等有不少品牌旗下的最新折叠屏旗舰都有新的进展,其中荣耀、三星都已陆续发布了最新的折叠屏旗舰,尤其号荣耀Magi
-
5月23日,iQOO如期举行了新品发布会,全新的iQOO Neo8系列也正式与大家见面,包含iQOO Neo8和iQOO Neo8 Pro两个版本,其中标准版搭载高通骁龙8+,而Pro版更
-
【Techweb评测】中端机型用户群体巨大,占了中国目前手机市场的大头,一直以来都是各手机品牌的“必争之地”,其中OPPO K系列机型一直以来都以高品质、
-
联想此前宣布,将于11月2日19:30召开联想秋季轻薄新品发布会,推出联想 YOGA 16s 2022 笔记本等新品。官方称,YOGA 16s 2022 笔记本将搭载 16 英寸屏幕,并且是一
Top
|