MesaLink - 下一代传输层安全库


BSD
Windows
Rust

软件简介

MesaLink TLS是百度安全实验室研发的下一代传输层安全(Transport Layer Security,
TLS)库。2018年4月2日我们发布了MesaLink的第一个公开版本0.6.0。在过去的一年里,我们陆续发布了七个版本,并在百度的智能电视、智能音箱、智能车载等生产环境项目中得到了广泛的测试和部署,
月活跃用户数量于2018年末突破1000万 。在MesaLink满周岁的今天,我们正式发布MesaLink的 1.0.0
版本,此次发布标志着MesaLink经受住了实战的考验,实现生产环境可用。我们期待MesaLink能够赋能更多智能终端设备,也欢迎更多合作伙伴加入,共同建设安全生态。

百度安全实验室硅谷团队作为使用Rust语言研发安全系统的先行者,在百度首席安全科学家韦韬“ 混合代码内存安全架构三原则
”理念指导下进行了很多尝试。团队在Rust SGX SDK、MesaLink、 MesaLock
Linux等项目中积累了大量宝贵经验,成功打通了Rust与C语言的“任督二脉”,实现了安全可靠的Rust/C
FFI交互接口,为MesaLink的部署和开源奠定了基础。

MesaLink项目时间表:

  • 2017年8月:混合代码内存安全架构三原则确立,MesaLink项目立项;

  • 2017年12月:MesaLink 0.1.0版本开始内测;

  • 2018年4月2日:第一个公开版本0.6.0发布,MesaLink进入OASES智能终端安全生态联盟;

  • 2018年7月:百度深圳用户产品团队倾力支援,为MesaLink加入安卓支持,从而在安卓系统中实现透明替换OpenSSL/BoringSSL;

  • 2018年8月:0.7.0版本发布,支持TLS 1.3 Draft 28,兼容cURL;

  • 2018年8月:集成了MesaLink的百度电视助手上线,酷开电视和视九TV系统集成MesaLink,MesaLink月活跃用户突破百万;

  • 2018年11月:MesaLink的工作发表在Rust社区核心会议RustFest上,获得了会议主办方与全球参会者的高度评价;

  • 2018年12月:在CVTE、TCL、康佳、暴风等合作厂商落地,MesaLink月活跃用户突破千万;

  • 2019年1月:0.8.0版本发布,支持百度BRPC框架,支持Intel SGX Enclave远程认证;

  • 2019年4月2日: 1.0.0版本发布,正式支持TLS 1.3和IPv6,支持CMake编译,支持Windows。MesaLink实现生产环境可用。