Издание на криптографската библиотека wolfSSL 5.0.0

Достъпен е новият компактен криптографски библиотека wolfSSL 5.0.0, оптимизиран за работа на вградени устройства с ограничени ресурси на процесора и паметта, като устройства за интернет на нещата, смарт домашни системи, автомобилни информационни системи, маршрутизатори и мобилни телефони. Кодът е написан на езика C и се разпространява под лицензия GPLv2.

Библиотеката предлага високопроизводителни реализации на съвременни криптоалгоритми, включително ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 и DTLS 1.2, които, според разработчиците, са 20 пъти по-компактни от реализациите в OpenSSL. Предоставя както собствено опростено API, така и прослойка за съвместимост с API OpenSSL. Поддържа OCSP (Online Certificate Status Protocol) и CRL (Certificate Revocation List) за проверка на отзоваване на сертификати.

Основни нововъведения в wolfSSL 5.0.0:

• Добавена е поддръжка за платформи: IoT-Safe (с поддръжка за TLS), SE050 (с поддръжка за RNG, SHA, AES, ECC и ED25519) и Renesas TSIP 1.13 (за микроконтролери RX72N).
• Добавена е поддръжка на квантово устойчива криптография: групи NIST Round 3 KEM за TLS 1.3 и хибридни групи NIST ECC на базата на проекта OQS (Open Quantum Safe, liboqs). Устойчивите на квантови атаки групи също са добавени в прослойката за осигуряване на съвместимост. Поддръжката на алгоритми NTRU и QSH е прекратена.
• В модула за ядрото на Linux е реализирана поддръжка за криптографски алгоритми, отговарящи на стандарта за сигурност FIPS 140-3. Представен е отделен продукт с имплементация на FIPS 140-3, чийто код в момента е в етап на тестване, рецензиране и проверка.
• В модула за ядрото на Linux са добавени варианти на алгоритми RSA, ECC, DH, DSA, AES/AES-GCM, ускорени с помощта на векторни инструкции на CPU x86. Ускорени са също и обработчиците на прекъсвания. Добавена е поддръжка за подсистема за проверка на модули чрез цифрови подписи. Осигурена е възможността за компилиране на вградения криптодвигател wolfCrypt в режим "--enable-linuxkm-pie" (независим от позицията). В модула е предоставена поддръжка за ядрото на Linux 3.16, 4.4, 4.9, 5.4 и 5.10.
• В прослойката за осигуряване на съвместимост с други библиотеки и приложения е добавена поддръжка за libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 и Python 3.8.5.
• Добавени са множество нови API, включително EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* и т.н.
• Неправилно проверени са две уязвимости, признати за неопасни: зависание при създаване на цифрови подписи DSA с определени параметри и некоректна проверка на сертификати с множество алтернативни имена на обекти, при използване на ограничения, свързани с имената.

Източник: opennet.ru