Awesome GitHub RepositoriesTLS Certificate Validations

Websocat is a specialized set of command-line tools for WebSocket communication, acting as a client, server, and stream processor. It provides a terminal-based interface for connecting to WebSocket servers, hosting secure WebSocket servers, and bridging data between WebSockets and other network transports. The project distinguishes itself by functioning as a bidirectional network relay, allowing the routing of data between WebSocket streams, TCP sockets, UNIX sockets, and standard system input and output. It includes specialized implementations for SOCKS5 and HTTP proxying, as well as a strea

Mbed TLS is an open-source TLS and DTLS library with a small footprint, designed for embedded systems and IoT devices. It provides a portable cryptographic library that includes symmetric ciphers, hashing, and public-key cryptography, along with a reference implementation of the PSA Cryptography API for standardized cryptographic operations across platforms. The library also offers X.509 certificate management for parsing, validating, and managing certificate chains in secure communications. The library is built around a platform abstraction layer that decouples it from OS-specific services t

An HTTP proxy library for Go

Hazelcast is a distributed data platform that combines an in-memory data grid with a stream processing engine to support real-time analytics and event-driven applications. It functions as a partitioned, distributed key-value store that replicates data across cluster nodes to provide low-latency access and high availability. The platform also serves as a distributed SQL query engine, allowing users to execute standard SQL statements against both in-memory datasets and external data sources. What distinguishes Hazelcast is its use of a distributed consensus subsystem to maintain strongly consis

GmSSL is an open-source cryptographic library that implements the Chinese national cryptographic standards SM2, SM3, SM4, SM9, and ZUC as a unified algorithm suite. It provides a comprehensive set of cryptographic primitives including symmetric and asymmetric encryption, digital signatures, hashing, and key exchange, all built around these national standards for government and enterprise security applications. The library distinguishes itself through several integration capabilities. It includes an OpenSSL compatibility layer that maps GmSSL functions to OpenSSL API calls, enabling drop-in re

CRI-O is an open-source container runtime that implements the Kubernetes Container Runtime Interface (CRI) to manage container images, pods, and containers on cluster nodes using OCI-compatible runtimes. It serves as a node-level container manager that handles image pulling, container lifecycle, and resource monitoring for Kubernetes clusters, running containers according to the Open Container Initiative specifications. The runtime distinguishes itself through live configuration reloading that applies changes to runtime definitions, registry mirrors, and TLS certificates without restarting th

This project is a multi-protocol API simulation and mocking system designed to replace external dependencies during development and testing. It provides an API mocking server, a network traffic proxy, and specialized simulators for language model services and identity providers. The system distinguishes itself through deep AI simulation capabilities, including the emulation of language model providers and Model Context Protocol servers using JSON-RPC 2.0. It supports multi-turn conversational logic, state tracking for AI chat APIs, and the visualization of agent execution through call graphs

Websockify este un proxy WebSocket-to-TCP și un server de tunelare care permite browserelor web să comunice cu servere sau aplicații care suportă doar conexiuni TCP standard. Acesta funcționează ca o punte de rețea și un broker de conexiuni, traducând cadrele WebSocket bidirecționale în pachete TCP brute pentru a facilita accesul browserului la distanță către serviciile backend. Sistemul acționează ca un gateway de socket securizat care suportă rutarea socket-urilor multi-tenant, permițând direcționarea mai multor clienți către diferite ținte backend pe baza unor token-uri URL unice sau nume de host. Securizează datele în tranzit prin încapsularea conexiunilor în criptare SSL/TLS și utilizează un sistem bazat pe plugin-uri pentru a autentifica utilizatorii înainte de a stabili conexiunile backend. Capabilitățile suplimentare includ un model de lucru multi-proces pentru scalarea sarcinilor de conexiune concurente și capacitatea de a intercepta procesele locale pentru a redirecționa output-ul rețelei în fluxul proxy. Proiectul oferă, de asemenea, instrumente pentru înregistrarea fluxurilor de octeți de rețea brute pentru debugging și poate servi conținut web static dintr-un director local pe același port ca proxy-ul. Software-ul poate fi operat ca un daemon pentru a menține conectivitatea persistentă fără o sesiune de terminal activă.

This project is a DNS privacy proxy and resolver that functions as a local bridge, converting plaintext DNS traffic into encrypted requests. It acts as a client for DNS-over-HTTPS and DNS-over-TLS protocols to prevent interception and spoofing of network requests. The system implements network privacy hardening by routing domain lookups through secure tunnels, which reduces the amount of plain text data leaked to internet service providers. It utilizes a profile-based connection management system to map security profiles to specific encrypted endpoints, preventing DNS hijacking and man-in-the

Synapse is a Matrix homeserver implementation that provides the infrastructure for decentralized, real-time communication and messaging. It functions as a federated chat server that synchronizes room data and event streams across independent server instances to enable cross-domain interoperability. The server utilizes a hybrid core that integrates performance-critical logic in Rust with a Python orchestration layer. It employs a PostgreSQL relational database for persisting user accounts and conversation history, and uses a Redis-based messaging system to distribute tasks across horizontal wo

Endless este un wrapper de server cu zero-downtime și un manager de procese pentru serverele HTTP Go. Înlocuiește listener-ele bibliotecii standard pentru a coordona tranzițiile de proces și gestionarea socket-urilor, permițând actualizarea binarilor fără a întrerupe conexiunile de rețea active. Proiectul permite restartări cu zero-downtime prin forking-ul unui nou proces copil care preia socket-urile de rețea înainte ca procesul părinte să se închidă. Gestionează fluxul de trafic securizat prin împachetarea serverelor cu straturi de criptare TLS și suportă coordonarea atât pentru porturile de rețea standard, cât și pentru socket-urile Unix. Sistemul gestionează ciclul de viață al serverului prin gestionare bazată pe semnale, executând funcții specifice de configurare și curățare în timpul restartărilor. Asigură disponibilitatea continuă prin coordonarea socket-handoff și oferă mecanisme de închidere grațioasă care drenează cererile active sau termină conexiunile suspendate după o perioadă de grație definită.

urllib3 este o bibliotecă Python pentru client HTTP utilizată pentru a trimite cereri de rețea și a primi răspunsuri. Oferă componente de bază pentru gestionarea pool-urilor de conexiuni HTTP, rutarea traficului prin proxy-uri, validarea certificatelor TLS și executarea automată a reîncercărilor de cereri. Biblioteca se concentrează pe fiabilitatea și eficiența rețelei prin menținerea unui sistem care reutilizează conexiunile stabilite către mai multe host-uri pentru a reduce latența. Asigură comunicarea securizată prin verificarea certificatelor pe partea de client și gestionează erorile tranzitorii de rețea folosind o logică de reîncercare bazată pe politici. Proiectul acoperă capabilități extinse de rețelistică, inclusiv formatarea payload-urilor multipart-encoded, decompresia răspunsurilor bazată pe flux și suport atât pentru servere proxy HTTP, cât și SOCKS.

urllib3 este o bibliotecă Python pentru client HTTP utilizată pentru trimiterea cererilor de rețea și primirea răspunsurilor. Funcționează ca un manager de pool de conexiuni HTTP și un validator de certificate TLS pentru a asigura comunicarea securizată între endpoint-uri. Biblioteca oferă un sistem pentru menținerea conexiunilor de rețea reutilizabile pentru a reduce overhead-ul handshake-urilor repetate. Servește, de asemenea, ca un client proxy HTTP capabil să ruteze cererile prin servere proxy pentru a gestiona identitatea de origine sau a ocoli firewall-urile. Instrumentul acoperă încărcarea programatică de fișiere prin codificare multipart și reziliența automată a rețelei prin utilizarea reîncercărilor și urmărirea redirecționărilor. De asemenea, gestionează decompresia payload-urilor de răspuns și verificarea certificatelor serverului.

This project is a native PostgreSQL database driver for the Rust programming language. It functions as a type-safe database mapper and connector that provides both synchronous and asynchronous interfaces for executing queries against a PostgreSQL backend. The library implements a type-safe mapping system to convert PostgreSQL data types into Rust types, ensuring consistency during data transfer. It also serves as an encrypted database connector, supporting secure communication protocols to protect data in transit between the application and the database. The driver covers core database capab

pgdog is a PostgreSQL sharding proxy, distributed SQL router, and connection pooler. It is designed to enable horizontal data distribution by splitting tables and indices across multiple independent servers to scale storage and processing capacity. The project distinguishes itself through online resharding capabilities, using logical replication to move data between shards without application downtime. It supports multiple routing strategies, including hash, list, and range-based query routing, and manages distributed atomic transactions using a two-phase commit process to ensure consistency

Garage is a distributed object storage system that provides an S3-compatible API gateway. It is designed to synchronize metadata across distributed nodes using conflict-free replicated data types and Merkle-tree state alignment to maintain cluster-wide consistency. The system ensures data resilience through zone-aware replication, distributing data copies across multiple physical locations. It employs quorum-based request routing and versioned layout management to validate and commit cluster configuration changes. The project covers a broad range of operational capabilities, including automa

This project is a server implementation of the Model Context Protocol designed to function as an AI knowledge retrieval tool. It acts as a semantic search engine and web scraping framework that indexes technical documentation from web sources, local files, and archives, making this information directly accessible to AI coding assistants for context-aware research and querying. The system distinguishes itself through a hybrid search architecture that combines vector-based embeddings with full-text retrieval to improve the accuracy of documentation lookups. It features a modular pipeline for co