MesaLink 开源： OpenSSL 的接班人，"心脏"不再"出血"

[bincat]

MesaLink 是百度安全实验室开发的一个内存安全并兼容 OpenSSL 的传输层安全(Transport Layer Security, TLS)协议栈。近年来 TLS 漏洞频发，以 2014 年的 OpenSSL"心血"为代表的内存安全漏洞对业界造成了巨大损失。MesaLink 的主要目标是用 Rust 这样一个保证内存安全的语言，根除 TLS 协议栈中威胁通信安全性和完整性的内存安全漏洞，减小攻击面且保证攻击面收敛可审计。此外，MesaLink 支持跨平台，提供兼容 OpenSSL 的 C API，更可在安卓和 libcurl 中无缝替换 OpenSSL。这极大地降低了开发成本，方便智能设备厂商快速获取安全通信的能力，从而实质性提升智能设备生态的安全性。MesaLink 已经在 Github 上以 BSD 协议开源。两天内已经获得了 400 多个 Star，并登上 Github Trending Project 榜单，在 Rust 语言分榜排行第一。

项目主页： https://github.com/mesalock-linux/mesalink

[Mitt]

拿 Rust 保证漏洞安全，怕不是下次出现致命漏洞的是 Rust 哦

[congeec]

@Mitt 你见过 C++出漏洞么？

[muziki]

@Mitt 承包早上的笑点 2333

[Servo]

持续关注，看 README 感觉不错。

[boywhp]

看了一下感觉挺好, 我准备实际测试一下

[boywhp]

gcc -oclient client.c -Os -I ./include/ -L ./ -lmesalink -lpthread -ldl
ubuntu x64 实际编译了一下 example 里面的 client 输出 3226577 字节的 binary
感觉体积有点重啊, 比 openssl 要大, 是我哪里没搞对?

[bincat]

@boywhp 试下加上 -ffunction-sections -fdata-sections -Wl,--gc-sections

[boywhp]

@bincat
gcc -oclient client.c -ffunction-sections -fdata-sections -Wl,--gc-sections -Os -s -I ./include/ -L ./ -lmesalink -lpthread -ldl
编译输出 1146104 可执行文件, 终于可以接受了

[metorm]

百度出品……

[omph]

中国出品基础设施，可贺

[itfanr]

@Mitt 不至于吧 rust 已经很成熟了

[boywhp]

@metorm 百度虽然渣, 但百度里面的技术人员水平比一般公司还是要强的

[metorm]

@boywhp 就是感慨一下，没有特别的指向。不过话说回来，百度有没有技术实力去在开源软件中预留后门呢？类似随机数发生器中的逻辑漏洞一类的。

[hehe12dyo]

楼上至少有两个大黑客。

[qiumaoyuan]

@boywhp 请问具体到谁？强在哪？

[u5f20u98de]

没有什么语言能保证不出逻辑方面的漏洞吧 :)

[u5f20u98de]

openssl 也曾经出了好几个逻辑方面的漏洞，不过影响没有当初 heartbleed 那么厉害

[exch4nge]

原来 LZ 就是原作者啊

[orangeade]

厉害了，支持开源基础设施

[chanssl]

支持