Package: tlswrapper (0~20230101-2)

[ Source: tlswrapper  ]

TLS-krypteringsomslag

Tlswrapper er et TLS-krypteringsomslag mellem ekstern klient og lokale programmer.

Internet <--> tcpserver/inetd/systemd.socket/... <--> tlswrapper <--> prog

Adskilt proces for hver forbindelse.

Tlswrapper afvikles fra systemd.socket/inetd/tcpserver/... der afvikler en separat instans af tlswrapper for hver TLS-forbindelse. Det sikrer, at en sårbarhed i koden (f.eks. en fejl i TLS-bibliotektet) ikke kan bruges til at kompromittere hukommelsen for en anden forbindelse.

Separat proces for netværksoforbindelse og for secret-key-operation

For at beskytte mod læk af hemmelig information til netværksforbindelsen (såsom Heartbleed) afvikler tlswrapper to uafhængige processer for hver TLS-forbindelse. En indeholder secret-keys og afvikler secret-keys-operationer og den anden kommunikerer med netværket. Processer kommunikerer med hinanden via Unix-datakanaler.

Privilegie-separation, filsystem-isolering, begrænsninger

Tlswrapper-processerne afvikles under dedikeret ikke-nul uid for at forhindre kill, ptrace, etc. Er chrootet i en tom, skrivebeskyttet mappe for at forhindre filsystemadgang. Sætter ulimits for at forhindre nye filer, sokler etc. Sætter ulimits for at forhindre forgreninger.

TLS-bibliotek

Tlswrapper bruger BearSSL-biblioteket, der kun implementerer sikre versioner af tLS-protokollen (TLS1.0 - TLS1.2). Og implementerer sikre og konstant-tid algoritmer.

Other Packages Related to tlswrapper

• dep: lib25519-1 (>= 0~20230630)

  microlibrary X25519/Ed25519 - shared library

• dep: libbearssl0 (>= 0.6) [amd64]

  BearSSL - shared libraries

  dep: libbearssl0 (>= 0.6+dfsg.1) [not amd64]

• dep: libc6 (>= 2.34) [not alpha, ia64, sh4]

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.37) [sh4]

• dep: libc6.1 (>= 2.34) [alpha]

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6.1-udeb

  dep: libc6.1 (>= 2.37) [ia64]

Download tlswrapper

Download for all available architectures

Architecture	Package Size	Installed Size	Files
alpha (unofficial port)	49.5 kB	204.0 kB	[list of files]
amd64	50.3 kB	195.0 kB	[list of files]
arm64	47.0 kB	202.0 kB	[list of files]
armel	50.0 kB	191.0 kB	[list of files]
armhf	49.5 kB	159.0 kB	[list of files]
hppa (unofficial port)	57.8 kB	221.0 kB	[list of files]
i386	52.0 kB	183.0 kB	[list of files]
ia64 (unofficial port)	59.4 kB	274.0 kB	[list of files]
m68k (unofficial port)	48.7 kB	183.0 kB	[list of files]
mips64el	49.7 kB	212.0 kB	[list of files]
ppc64 (unofficial port)	48.9 kB	266.0 kB	[list of files]
ppc64el	48.5 kB	202.0 kB	[list of files]
riscv64	50.0 kB	174.0 kB	[list of files]
s390x	47.4 kB	202.0 kB	[list of files]
sh4 (unofficial port)	62.0 kB	200.0 kB	[list of files]
sparc64 (unofficial port)	43.4 kB	1,102.0 kB	[list of files]
x32 (unofficial port)	51.0 kB	188.0 kB	[list of files]