Facebook开源软件Fizz&#8212；TLS 1.3速度和安全性库

Facebook有开源的Fizz—；该库旨在帮助开发人员使用所有推荐的安全和性能相关配置实现TLS 1.3协议。

自上个月底以来，谷歌Chrome浏览器已经开始将所有非HTTPS网站标记为“不安全”，以使网络变得更安全，迫使网站管理员切换到HTTPS。

TLS 1.3是传输层安全（TLS）的最新和最安全的加密协议，是安全套接字层（SSL）的继承者，它对客户端和服务器之间传输的数据进行加密，以防止数据被盗或篡改。


编写在C++ 14中，FIZZ是一个可靠的和高性能的TLS库，支持所有主要的握手模式、健壮加密算法和性能优化，目的是安全地传输数据超过10%的更高速度。

“通过零拷贝加密和解密，与基础设施的其他部分紧密集成，以及其他优化，我们可以看到Fizz减少了内存和CPU的使用，”Facebook在一篇博客文章中表示，该图书馆正在开源。

“除了TLS 1.3附带的增强功能外，Fizz还提供了一种针对中间盒握手失败的改进解决方案，默认情况下支持异步I/O，并可以处理分散/聚集I/O，以消除对额外数据副本的需要。”

Facebook已经用Fizz取代了旧的定制协议Zero protocol，Fizz现在负责确保Facebook每天数以万亿计的连接。

这家社交媒体巨头表示，它已经“在全球范围内将Fizz和TLS 1.3部署在我们的移动应用程序、Proxygen、负载平衡器、内部服务，甚至我们的QUIC库mvfst中。现在，我们超过50%的互联网流量由TLS 1.3保护。”

通过开源Fizz，Facebook正在与全世界分享这项技术，并帮助推动最新TLS 1.3协议在互联网上的部署，使应用程序和服务比以往任何时候都更快、更安全。

Fizz在GitHub上可用，任何人都可以访问和使用它。