Hlavní navigace

Implementace SSL / TLS v podání Amazonu

Michal Strnad 9. 7. 2015

S novými implementacemi protokolu SSL / TLS se roztrhl pytel po objevení kritické zranitelnosti Heartbleed v knihovně OpenSSL, nejpoužívanější open source implementaci. 

Asi nejznámější fork je od vývojářů unixového systému OpenBSD, LibreSSL. Zde si vývojáři primárně kladli za cíl kód vyčistit od zbytečného balastu. Další knihovnu nazvanou BoringSSL vyvinul Google.

Nyní přišla s dalším forkem společnost Amazon. Její knihovna nese označen „signal to noise“, zkráceně s2n a má jen 6 tisíc řádků. Když to porovnáme s OpenSSL, kde implementace TLS má 70 tisíc řádků a celá knihovna pak 500 tisíc řádků zdrojového kódu, je verze od Amazonu velmi minimalistická. To je mimo jiné dáno tím, že s2n implementuje jen samotný SSL/TLS protokol, kdežto OpenSSL implementuje celou řadu kryptografických protokolů.

Amazon má v plánu nasadit svou knihovnu v nejbližších měsících na vlastních službách Amazon Web Services. Již dnes ji však můžete najít v repositáři na GitHubu pod licencí Apache Software License 2.0.

(Zdroj: DSL.sk)

Našli jste v článku chybu?
Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

Podnikatel.cz: Podnikatelům dorazí varování od BSA

Podnikatelům dorazí varování od BSA

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

DigiZone.cz: Flix TV má set-top box s HEVC

Flix TV má set-top box s HEVC