راستلز

Rustls (تُنطق " راستلز " ^{[ 2 ]} ) هي تطبيق مفتوح المصدر لبروتوكول أمان طبقة النقل (TLS) مكتوب بلغة البرمجة Rust . يُعدّ TLS أساسيًا لأمن الإنترنت ، ويهدف Rustls إلى تمكين اتصالات TLS آمنة وسريعة . يستخدم Rustls آلية Rust لفرض أمان الذاكرة لتقليل مخاطر الثغرات الأمنية . وهو جزء من الجهود المبذولة لتحسين أمن الإنترنت من خلال استبدال مكتبات البرامج غير الآمنة للذاكرة ، مثل OpenSSL ، ببدائل آمنة للذاكرة.

بدأ جو بير-بيكستون مشروع Rustls في عام 2016، ولا يزال المطور الرئيسي له حتى عام 2024. ^{[ 1 ]} ترعى مجموعة أبحاث أمن الإنترنت (ISRG)، وهي منظمة غير ربحية مقرها الولايات المتحدة، المشروع منذ عام 2021 كجزء من مبادرة Prossimo. ^{[ 3 ] [ 4 ]} تهدف ISRG إلى جعل Rustls بديلاً عمليًا لـ OpenSSL ، الذي يُستخدم على نطاق واسع من قِبل خوادم الإنترنت ، ولكنه صعب الاستخدام بشكل صحيح، ويعاني من ثغرات أمنية ، مثل Heartbleed ، الناتجة عن استخدام غير آمن للذاكرة. ^{[ 3 ] [ 5 ]}

دفعت ISRG لعدد من المبرمجين للعمل على Rustls، بمن فيهم بير-بيكستون، ودانيال مكارني، وديركجان أوشتمان، بتمويل من جوجل وشركات ومنظمات أخرى. ^{[ 3 ] [ 6 ]} في عام 2023، منحت مبادرة ألفا-أوميغا التابعة لمؤسسة أمن المصادر المفتوحة ISRG مبلغ 530,000 دولار أمريكي لتطوير خيار استخدام واجهات خلفية تشفيرية مختلفة، ولمشروع Rust for Linux المنفصل . ^{[ 7 ] [ 8 ]} جاء هذا التمويل من جوجل، وخدمات أمازون السحابية ، ومايكروسوفت . ^{[ 9 ]} كما منحت خدمات أمازون السحابية ISRG مليون دولار أمريكي في عام 2023 لمشاريع أمان الذاكرة، بما في ذلك Rustls. ^{[ 10 ]} وقدّم صندوق التكنولوجيا السيادي ، المدعوم من الحكومة الألمانية، 1.5 مليون دولار أمريكي لـ ISRG في عام 2023 للعمل على Rustls ومشاريع أخرى توفر إصدارات آمنة للذاكرة من أدوات المصادر المفتوحة الضرورية لأمن الإنترنت. ^{[ 11 ] [ 12 ]} منحت مؤسسة كريج نيومارك الخيرية 100,000 دولار أمريكي لمجموعة أبحاث سلامة الذاكرة (ISRG) لمشاريع سلامة الذاكرة في عام 2024. ^{[ 13 ]} وجاء تمويل إضافي من Fly.io، ^{[ 14 ]} وهي منصة سحابية تستخدم لغة Rustls. ^{[ 15 ]}

شجع مكتب المدير الوطني للأمن السيبراني بالولايات المتحدة العمل على برمجيات أمنية آمنة للذاكرة ^{[ 16 ]} وأشاد بفريق Rustls. ^{[ 14 ]} منحت جوجل مكافآت نظير المصادر المفتوحة لبير-بيكستون وأوتشتمان لعملهما على Rustls. ^{[ 17 ]}

Rustls هي مكتبة برمجية منخفضة المستوى تركز على تطبيق بروتوكول TLS . ^{[ 18 ]} وهذا يعني أنها لا تدعم بروتوكولات الإنترنت الأخرى بشكل مباشر، مثل HTTPS ، ولكن يمكن للبرامج التي تُطبّق بروتوكولات أخرى استخدام Rustls كمكوّن. ^{[ 18 ]}

يستخدم Rustls افتراضيًا أدوات التشفير الأساسية من مكتبة Amazon Web Services Libcrypto for Rust ( aws-lc-rs )، التي تدعم معايير معالجة المعلومات الفيدرالية (FIPS) . ^{[ 19 ]} يسمح Rustls باستخدام مكتبات تشفير بديلة بدلًا من aws-lc-rs ، مثل ring . ^{[ 19 ]} يدعم المشروع تجريبيًا التشفير ما بعد الكمومي : وهو أسلوب لتبادل المفاتيح مع آلية تغليف مفاتيح خاصة ( Kyber ). ^{[ 20 ]}

يستخدم Rustls نسخةً معدلةً من مكتبة webpki للتحقق من شهادات البنية التحتية للمفاتيح العامة ، وهي خطوةٌ في عملية المصافحة لبروتوكول TLS . ^{[ 2 ] [ 21 ]} يدعم Rustls مؤشر اسم الخادم (SNI)، الذي يسمح لخادم الويب بعرض مواقع HTTPS متعددة على نفس عنوان IP بشهادات مختلفة. ^{[ 22 ]} كما يدعم شهادات TLS التي تحتوي على عناوين IP بدلاً من أسماء النطاقات . ^{[ 23 ]}

يمكن لبرامج C استخدام Rustls من خلال واجهة برمجة تطبيقات الوظائف الخارجية rustls -ffi . ^{[ 2 ] [ 5 ]} على سبيل المثال، cURL أداة شائعة مكتوبة بلغة C، وتتيح استخدام Rustls من خلال rustls-ffi . ^{[ 24 ] [ 25 ]} كما تحتوي Rustls على طبقة توافق مع OpenSSL تسمح بتهيئة خادم الويب Nginx واسع الانتشار لاستخدام Rustls بدلاً من OpenSSL. ^{[ 14 ] [ 26 ]}

يتوفر Rustls بموجب تراخيص برمجيات حرة متعددة : Apache 2.0 و MIT و ISC . ^{[ 1 ]}

كما هو الحال مع تطبيقات TLS الأخرى، قد يستخدم مستخدم الحاسوب Rustls دون علمه، كجزء أساسي من تطبيق أو موقع ويب. ويمكن للمبرمج استخدام Rustls مباشرةً أو عن طريق تهيئة مكتبة أو أداة ذات مستوى أعلى لاستخدامه. ويُستخدم Rustls تحديدًا في بعض المشاريع التي تسعى لضمان أمان سلسلة توريد البرمجيات لديها . ^{[ 30 ]} وقد أوصت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية باستخدام المنتجات المكتوبة بلغات آمنة للذاكرة كجزء من مبادرتها "الأمان بالتصميم". ^{[ 31 ]}

تدعم بعض المكتبات Rustls كأحد الخيارات المتاحة لتطبيقات TLS. توفر مكتبة عميل HTTP reqwest خيار استخدام Rustls لبروتوكول TLS بدلاً من مكتبة TLS الافتراضية للنظام (على سبيل المثال، في نظام Windows ، المكتبة الافتراضية هي واجهة موفر دعم الأمان ). ^{[ 32 ] [ 33 ]} في عام 2020، مكّن مهندس برمجيات في ISRG استخدام Rustls كخادم TLS خلفي لـ cURL . ^{[ 34 ] [ 35 ]} يدعم s2n-quic، وهو تطبيق لبروتوكول شبكة QUIC مكتوب بلغة Rust، كلاً من Rustls و s2n-tls لبروتوكول TLS. ^{[ 36 ]}

في عام ٢٠٢١، موّلت جوجل إنشاء mod_tls ، وهي وحدة TLS جديدة لخادم Apache HTTP باستخدام Rustls. ^{[ ٣٧ ] [ ٣٨ ]} تهدف هذه الوحدة الجديدة إلى أن تكون خليفةً لوحدة mod_ssl التي تستخدم OpenSSL، كخيار افتراضي أكثر أمانًا. ^{[ ٣٧ ] [ ٣٩ ]} اعتبارًا من أغسطس ٢٠٢٤، أصبحت mod_tls متاحة في أحدث إصدار من Apache، ولكنها لا تزال مصنفة كوحدة تجريبية. ^{[ ٤٠ ]} تقترح جمعية الإنترنت ، وهي منظمة غير ربحية تُدافع عن إنترنت مفتوح وآمن ، أن تستخدم المؤسسات هذه الوحدة كخطوة نحو تعزيز أمان الذاكرة. ^{[ ٤١ ]}

يُعدّ Rustls تطبيق TLS الافتراضي في بعض التطبيقات. يستخدم برنامج cargo_audit، الذي يتحقق من تبعيات مشاريع Rust بحثًا عن الثغرات الأمنية، Rustls. ^{[ 42 ]} يتضمن Linkerd ، الذي "يُضيف الأمان والمراقبة والموثوقية لأي مجموعة Kubernetes "، خادم وكيل مبنيًا باستخدام Rustls. ^{[ 43 ]} يستخدم Wolfi، وهو أداة لإنشاء حاويات Linux آمنة من حيث الذاكرة، Rustls. ^{[ 44 ] [ 45 ]} في عام 2024، أعلنت ISRG عن خطط لبدء استبدال OpenSSL بـ Rustls في Let's Encrypt ، وهي هيئة إصدار الشهادات المجانية التابعة لها والتي يستخدمها مئات الملايين من مواقع الويب. ^{[ 14 ] [ 46 ]}

• مقارنة تطبيقات TLS

• مبادرة Rustls في Prossimo