bincat

hugo + github + netlify

@linusyang 多谢回复。我们理解您希望公平地对 openssl 和 ring 的 aead 加密原语性能做对比，我们也清楚其实 ring 的加密原语和 boringssl 一样都来自 openssl。但一个加密算法毕竟是需要通过 API 去访问的，正如您所说，openssl 的加密原语没有错，是 EVP 对象的新建和析构扯了后腿，而 ring 没有这个问题所以性能更好。我们以 openssl 官方 benchmark，即 openssl speed -evp 作为基准来比较，也是想突出这一点。我们会参考您的建议，使用 openssl-sys 再做一次实验。

@linusyang 使用 ring 来自 BoringSSL 的加密算法原语的原因我们和 ring 的作者 Brian Smith 讨论过，主要的理由是 BoringSSL 的原语的正确性和性能更有保证，尤其是 constant time crypto。性能上其实不差，可以参考完整版的文章 https://zhuanlan.zhihu.com/p/35371177 和 https://gist.github.com/kevinis/ca7fa432af076a5f3330c7e39daf27fc

@u5f20u98de 我们使用 Rust 语言减少越界访问、迷途指针等内存安全问题。逻辑漏洞我们靠形式化分析解决，目前正在和一些高校和有分析能力的创业公司合作推进这个方向。