Новата версия 0.23.44 на Rustls, TLS библиотека, базирана на Rust, вече активира ML-DSA сертификати, осигуряващи квантова устойчивост, по подразбиране. Тази функция използва крипто доставчика aws-lc-rs. ML-DSA сертификатите, макар и в момента да не се поддържат в публичния уеб PKI, са предназначени за използване в частни йерархии на сертификати. Модулният цифров подпис, базиран на решетки (ML-DSA), набира популярност като потенциална замяна на RSA и ECDSA, предлагайки бързи скорости на генериране, подписване и проверка на ключове, както и сигурност срещу атаки от квантови компютри. В допълнение към активирането на ML-DSA сертификатите, последната версия на Rustls ограничава достъпа до файла с ключове на SSL, ограничавайки разрешенията за четене и запис само до собственика на файла.
Прочетете оригиналното отразяване
💬 Коментари
📜 Правила за коментари