apache服务器配置(网络文件服务器搭建步骤)
2022-01-12 18:50:07

作为 Let’s Encrypt 加密倡议的发起者之一,互联网安全研究小组(简称 ISRG)刚刚宣布 —— 他们将通过把核心组件从 C 逐步迁移至 Rust 来修复安全问题,从而使 Apache HTTP 的 httpd 主程序变得更加稳固。初期工作包括使用 Rustles 库取代 OpenSSL,为 httpd 重写一个新的 TLS 模块(称作 mod-tls)。

ISRG宣布用Rust重写Apache httpd服务器主程序 以提升内存安全性

ISRG 的 Josh Aas 表示,他希望重写的 mod_tls 能够在有朝一日取代当前被 httpd 默认使用的 mod_ssl 。

目前他们已经收到了谷歌提供的一笔资金,与 httpd 提交者 Stefan Eissing 完成了签约,后续将通过 Rust 来重写新模块。

考虑到每天都有数以亿计的网站在使用 httpd 来满足各项需求,ISRG 希望通过修复和改进安全性,进而对业界产生广泛而重要的影响。

此前影响 httpd 的问题类型,多见于使用 C 语言编程引发的内存安全性问题。然而经历十年的发展,Rust 编程语言已经变得相当成熟,且默认情况下仅允许编译内存安全型的应用程序。

Josh Aas 在评论 C 和 Rust 的优缺点时称,通过使用 Rust 来编写 httpd 组件,可以消除大量的安全漏洞。

尽管当前全世界的网络上已经部署了数百万行的 C 语言代码来处理标准请求,但我们有足够证据表明这种行为是不够安全的。

全行业需要意识到,继续部署这种网络流量处理代码,是危险且不负责任的。人们需要能够满足其需求的内存安全型软件,而这也是 ISRG 新工作的主要推动力。

另一方面,Apache httpd 创始人之一的 Brian Behlendorf 也对此发表了评论:

自 Apache httpd 诞生 26 年以来,其在基础架构中仍扮演着一个至关重要的角色。

作为初始联合开发者之一,我意识到这项重大改进可对许多人提供保护,并且能够让 httpd 在不久的将来继续发光发热。

最后,通过确保更多站点向用户提供更安全的 HTTPS 连接,ISRG 的 Let’s Encrypt 项目已经对互联网产生了巨大的影响。

作为 Let’s Encrypt 加密倡议的发起者之一,互联网安全研究小组(简称 ISRG)刚刚宣布 —— 他们将通过把核心组件从 C 逐步迁移至 Rust 来修复安全问题,从而使 Apache HTTP 的 httpd 主程序变得更加稳固。初期工作包括使用 Rustles 库取代 OpenSSL,为 httpd 重写一个新的 TLS 模块(称作 mod-tls)。

ISRG宣布用Rust重写Apache httpd服务器主程序 以提升内存安全性

ISRG 的 Josh Aas 表示,他希望重写的 mod_tls 能够在有朝一日取代当前被 httpd 默认使用的 mod_ssl 。

目前他们已经收到了谷歌提供的一笔资金,与 httpd 提交者 Stefan Eissing 完成了签约,后续将通过 Rust 来重写新模块。

考虑到每天都有数以亿计的网站在使用 httpd 来满足各项需求,ISRG 希望通过修复和改进安全性,进而对业界产生广泛而重要的影响。

此前影响 httpd 的问题类型,多见于使用 C 语言编程引发的内存安全性问题。然而经历十年的发展,Rust 编程语言已经变得相当成熟,且默认情况下仅允许编译内存安全型的应用程序。

Josh Aas 在评论 C 和 Rust 的优缺点时称,通过使用 Rust 来编写 httpd 组件,可以消除大量的安全漏洞。

尽管当前全世界的网络上已经部署了数百万行的 C 语言代码来处理标准请求,但我们有足够证据表明这种行为是不够安全的。

全行业需要意识到,继续部署这种网络流量处理代码,是危险且不负责任的。人们需要能够满足其需求的内存安全型软件,而这也是 ISRG 新工作的主要推动力。

另一方面,Apache httpd 创始人之一的 Brian Behlendorf 也对此发表了评论:

自 Apache httpd 诞生 26 年以来,其在基础架构中仍扮演着一个至关重要的角色。

作为初始联合开发者之一,我意识到这项重大改进可对许多人提供保护,并且能够让 httpd 在不久的将来继续发光发热。

最后,通过确保更多站点向用户提供更安全的 HTTPS 连接,ISRG 的 Let’s Encrypt 项目已经对互联网产生了巨大的影响。

未解决
您可能还需要
天天领红包,单单有红包
ape是什么格式的音乐(三种格式的音乐区别)
aotocad哪个版本好用(自己学cad入门知识)
二维码
38岁的人负债接近200万,收入不够付利息的,应该如何处理呢
子管理员可以拉人到公司钉钉吗?
11月份去哪里旅游好,这些国内最适合去的旅行地已帮你列好
使用轻量应用服务器时具有哪些限制?
密聊没有提示音吗?
法人认证适用于哪些机构?
财务离职了还能使用企业支付吗
app初期推广怎么做,品牌初期推广的几个妙招
app初期怎么推广有效,推广app的方法及经验分享
app初期上线该怎么做,谷歌应用商店刷排名方法
app创业要考虑的因素有哪些,最热创业app平台推荐
app创业步骤有哪些,最热创业app软件推荐
app内容运营是做什么的,内容运营岗位职责
app内容营销模式有哪些,做好营销推广的9大手段
app关键词排名怎么优化(分享app关键词优化方)
app关键词排名怎么优化(4种优化方法及注意事项)
app做广告怎么收费(app打广告的收费及3大流程)
app优化的内容及策略(最值推荐的5大策略)
app优化方案,快速提高app应用市场排名的五个方法
app付费推广渠道有哪些(常用的7种推广渠道)
app付费推广有哪些形式,五种app付费推广方法
app产品运营模式有哪些(附淘客app的4种运营模式)
app产品运营模式有哪些(浅谈这5大运营模式)
app产品设计的思路和方法(全面了解app产品设计)
app产品设计包括哪些方面(app产品设计最核心的5大方面)
app产品经理需要的技能(必须掌握的5项技能)
app产品经理做什么(必须具备的13个基本职责)
正在加载...