Rust Cryptography

[beldmit]

Проект по реализации криптографии на rust. Теоретически это даёт спасение от всяких CVE по записи в никуда и чтению из ниоткуда (примерно треть всех уязвимостей в криптографии) - язык сдизайнен таким образом, что, если не прилагать усилий, записать по неверному указателю технически невозможно.

Сайт проекта, есть регулярные онлайн-встречи.

Сегодня,

Comments

[livelight]

> язык сдизайнен таким образом, что, если не прилагать усилий, записать по неверному указателю технически невозможно

Эээээ... А чем плохи языки с сугубо managed памятью, где усилий для этого надо прилагать ещё больше?

И какая вообще цель? Если надо, например, уже существующие приложения на Rust снабдить криптографией, то полезность, приносимая решением этой задачи зависит вовсе не от вынесенной цитаты, а если надо просто написать числокриптодробилку, которую будут атаковать враждебными данными, то почему именно Rust?

[beldmit]

Rust низкоуровневый. В ядро Linux его уже потихоньку пропихивают.

Цель - получить безопасность по памяти на уровне компиляции при осмысленной потере (а то и без потерь) быстродействия.

[smirnfil]

Тем, что в Rust безопасность получается за счет синтаксиса языка. Их идеал это С(c определнными полезными штуками вроде полиморфизма) в котором нельзя писать опасный код.

[livelight]

Чорд, а я как раз хотел написать на rust систему управления ядерными ракетами, но там есть опасная функция "взорвать" :) Придётся на Си...

НУ а если серьёзно, то насколько я понял, единственная опасность (из всего сонма возможных), от которой можно с помощью этого языка защититься - это низкоуровневые косяки с обращением не в ту память (с последующими последствиями вроде SIGSEGV, исполнения пришедших извне данных как кода и т.д.) из-за криво закодированного алгоритма. А вообще в криптографии есть ещё много способов сделать что-нибудь опасно с точки зрения непосредственно предметной области: данные недостаточно надёжно зашифровать, продолбать (ре)генерацию ключей, позволить утечь ключам или непосредственно чувствительным данным, попортить данные и т.д. Это не лечится добавлением слоя ржавчины.

[black_eric]

Таки rust заменит С

[beldmit]

Местами.

[cat_mucius]

А не боитесь, что как лодку назовёте, так она и поплывёт? Хоть сэра Джона Франклина спросите. :-)