Tag Archives | güvenlik seviyesi

Rustls‘un 0.23.44 sürümü, Dirkjan Ochtman tarafından duyuruldu. İyi bir kriptografik güvenlik seviyesi sağlamayı amaçlayan bir TLS kütüphanesi olan Rustls, güvenliğe ulaşmak için hiçbir yapılandırma gerektirmiyor ve güvensiz özellikler sağlamıyor. Rustls‘nin, hem istemciler hem de sunucular için TLS1.2 ve TLS1.3 uyguladığı hatırlatılırken, 0,22 Rustls’tan bu yana kriptografik ilkellerin sağlayıcısını seçmenin mümkün olduğu söyleniyor. Yeni sürüm, varsayılan olarak ML-DSA sertifikaları etkinleştirilerek yayınlanmış bulunuyor. Rustls 0.23.44; varsayılan olarak kuantum sonrası güvenli ML-DSA sertifikalarını etkinleştiriyor. Rustls 0.23.44’ün en önemli özelliğinin, aws-lc-rs kripto sağlayıcısı ile varsayılan olarak kuantum sonrası güvenli ML-DSA sertifikalarını etkinleştirmesi olduğu belirtilirken, Module-Lattice-Based Digital Signature Algorithm’in (ML-DSA) RSA ve ECDSA gibi algoritmaların yerini alırken, hızlı anahtar oluşturma/imzalama/doğrulama hızları ve kuantum bilgisayar saldırılarına karşı güvenliğiyle öne çıktığı ifade ediliyor. Rustls 0.23.44 haakında bilgi edinmekiçin GitHub sürümler sayfasını inceleyebilirsiniz.

Continue Reading →