Vlákno názorů k článku
Rustls je rychlejší než OpenSSL a BoringSSL na ARM64 od Ratbatcat - No a ma za sebou nejaky audit?

No a ma za sebou nejaky audit?

https://www.reddit.com/r/rust/comments/h8za2s/rustls_the_tls_implementation_in_rust_just_got_a/

Tak nevim, nevidim tam zadnou analyzu kolik a jake chyby ten audit nasel, 5 let stara informace a zpravicka zminuje arm64…

Celá zpráva z auditu v r. 2020 je tady:
https://github.com/rustls/rustls/blob/master/audit/TLS-01-report.pdf

Jinak historie CVEček:
https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=rustls
https://rustsec.org/packages/rustls.html

Zdá se, že projekt má pár poměrně high-profile sponzorů (AWS, Google, německý Sovereign Tech Fund atp.) a už se to pár let vyvíjí. Jasně oboje per se neznamená, že je to automaticky bezpečné, ale na druhou stranu, kdyby to bylo nějak fundamentálně blbě, podle mě by do toho nešli.

Dekuji!