10月23日、ISRGが「RustlsがOpenSSLやBoringSSLを凌駕する」という記事を公開した。この記事では、Rustlsのメモリ安全性とパフォーマンスに焦点を当て、TLSライブラリの進化について詳しく紹介されている。

以下に、その内容を紹介する。

Rustlsとは何か？

Rustlsは、Rust言語で書かれ、メモリ安全性に優れたTLS（Transport Layer Security）実装である。

Rustlsはすでにプロダクション環境に対応しており、さまざまなアプリケーションで利用されている。C APIとFIPSサポートも備えており、既存のプログラムにも安全かつ高性能なTLSを提供することが可能である。

OpenSSLやその派生プロジェクトは、インターネット全体で広く使われているが、メモリ安全性の脆弱性が長い間指摘されており、今年も新たな脆弱性が発見されている。CベースのTLSからの移行が求められている中で、Rustlsの役割がますます重要になっている。

ハンドシェイク性能

最初に注目する指標は、同じハードウェアとリソース制約下で1秒間に完了できるハンドシェイクの数である。これらのテストでは、メモリバッファ越しにクライアントとサーバーが1対1で接続され、クライアントとサーバーの処理時間を計測している。ネットワーク遅延やシステムコールのオーバーヘッドを排除した上での最大性能が示されている。

すべてのテストシナリオで、Rustlsがリードしていることがわかる。

スループット性能

次に注目する指標は、同じハードウェアとリソース制約下でのスループット、つまり1秒あたりのメガバイト数である。

こちらでも、Rustlsが一貫して他のライブラリを上回る結果を示している。

テスト方法

これらのテストは、Debian Linuxを使用し、Intel Xeon E-2386G CPUで実施された。ハイパースレッディングやダイナミック周波数スケーリングは無効化され、CPUスケーリングガバナーはすべてのコアで「パフォーマンス」に設定された。詳細はこちらを参照してほしい。

Rustlsを試してみよう

Rustlsはすでにプロダクション環境で使用可能であり、以下の機能を提供している：

• CおよびRust APIのサポート
• FIPS対応
• ポスト量子鍵交換（新しいアルゴリズムは近日公開予定）
• 暗号化されたクライアントHello（クライアントサイド）
• OSトラストベリファイアのサポート

詳細は[Rustls Outperforms OpenSSL and BoringSSL」を参照していただきたい。