httpd 使用 Rust 重写 mod_ssl 模块-低调大师

httpd 使用 Rust 重写 mod_ssl 模块

2021-02-04 567

根据 ZDNet 的报道，谷歌资助了用 Rust 重写 Apache HTTP 服务器 ("httpd") 关键组件的项目。此项目由互联网安全研究小组（Internet Security Research Group, 简称 ISRG）牵头，谷歌提供资金支持。

被重写的关键组件是 mod_ssl 模块，用于在 Apache 服务器上建立 HTTPS 连接时进行加密，此模块依赖于 OpenSSL 提供加密引擎，OpenSSL 是 C 语言开发的加密库。

ISRG 表示，他们的计划是开发名为 mod_tls 的新模块，mod_tls 将会使用 Rust 替代 C 实现与 mod_ssl 同样的功能。此模块基于 Rustls，这是一个可作为 OpenSSL 替代方案的 Rust 开源库。ISRG 还希望他们完成工作后，httpd 能够默认使用 mod_tls，以取代目前老旧且不安全的 mod_ssl 组件。

为了推进这项工作，ISRG 管理层与身为软件咨询公司 Greenbytes 创始人以及 httpd 代码提交者之一的 Stefan Eissing 签订了合同，后者将负责领导 mod_tls 项目的开发工作。

Rust 目前由 Mozilla 主导开发和提供资金支持，其设计准则为“安全、并发、实用”，特别适用于关注内存安全的场景。为了内存安全，Rust 被设计为不允许空指针和悬空指针。

内存安全漏洞在安全领域一直都是严重的问题， httpd 也爆发过不少因使用 C 语言而引发的内存安全性问题。因此不难理解 ISRG 希望通过使用 Rust 重写 httpd 关键组件来提升安全性。

Rust 此前已经得到了微软、苹果、AWS、Mozilla、Linux 内核社区等组织机构的青睐，现在 Apache 软件基金会也成为了其中一员。

httpd 联合创始人 Brian Behlendorf 认为 httpd 在诞生26年后，仍然是一个至关重要的基础设施。他还说道：“作为最初的联合开发者，我觉得像这样认真的改造可以为更多人提供保护，并让 httpd 在未来很长一段时间内都能发挥价值。”

延伸阅读

Rust 语言 2020 调查报告发布：“Rust 太难，生命周期更难”

微信关注我们

原文链接：https://www.oschina.net/news/128944/apache-web-server-project-with-new-rust-component

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开源游戏引擎 Godot 4.0 完成了大量 CPU 和 GPU 优化

根据 Godot 官方博客，即将推出的 Godot 4.0 的大多数渲染功能都已完成，并且在过去的两个月里从 CPU 和 GPU 方面对渲染引擎进行了优化，大大缩短了渲染时间。 CPU 优化方面，包括剔除将算法更改为brute-force（暴力算法）并支持多线程、使用高效缓存结构、通过分页数组传递渲染对象、多线程渲染、渲染相似对象时用实例化方法和缓存渲染状态优化等，并进行了一组剔除基准测试，其中动态剔除的效果并不好，不过将在接下来的几周内进行优化。 GPU 优化方面，包括实施自动 LOD、重写着色器和光簇、优化纹理格式、增加低端设备的支持、提高并行性等，极大地缩短了帧时间。根据测试，在Vega64 上，帧时间从 10ms 缩短到 4.5ms，而在 NVidia 1650 上，帧时间从15ms 缩短到 10ms。下图是 Godot的完整帧，以 1080、8xMSAA 的场景运行，并打开了所有效果，GI。文章表示，目前 Godot 仍有一些优化尚待解决，比如门户和遮挡剔除，这将在之后继续进行。借助这些优化，Godot 终将成为高性能的开源游戏引擎。此外，Godot 4.0 Alpha ...

2021-02-04

575

最新举行的一次 TC39 会议正式确定了 ECMAScript 2021 的完整功能列表。具体包含以下内容： String.prototype.replaceAll 此前，如果想要替换所有的 string occurrences，则需要使用 String.prototype.replace 和全局 regexp 的组合。现在，String.prototype.replaceAll简化了这一点。 const string = "it-is-just-a-test"; // instead of doing this string.replace(/-/g, "_") // "it_is_just_a_test" // in ES2021 we can do string.replaceAll("-", "_") // "it_is_just_a_test" Promise.any 将 Promise.any 加入了 2021 年规范中的 Promise combinators 列表。当你想处理第一个 fulfills 的 Promise 时，可以使用 Promi...

2021-02-04

611

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。