Издаване на криптографската библиотека wolfSSL 5.1.0

Подготвен е издаването на компактна криптографска библиотека wolfSSL 5.1.0, оптимизирана за употреба на вградени устройства с ограничени ресурси на процесора и паметта, като устройства за интернет на нещата, системи за интелигентен дом, автомобилни информационни системи, рутери и мобилни телефони. Кодът е написан на езика C и се разпространява под лиценцията GPLv2.

Библиотеката предоставя високопроизводителни реализации на съвременни криптоалгоритми, включително ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 и DTLS 1.2, които, според разработчиците, са 20 пъти по-компактни от реализациите на OpenSSL. Предоставя се както собствено опростено API, така и обвивка за съвместимост с API OpenSSL. Подкрепя се OCSP (Online Certificate Status Protocol) и CRL (Certificate Revocation List) за проверка на отзовани сертификати.

Основни нововъведения в wolfSSL 5.1.0:

• Добавена е поддръжка за платформите: NXP SE050 (с поддръжка на Curve25519) и Renesas RA6M4. За Renesas RX65N/RX72N е добавена поддръжка на TSIP 1.14 (Trusted Secure IP).
• Добавена е възможността за използване на алгоритми за постквантова криптография в порта за http-сервера Apache. За TLS 1.3 е реализирана схема за цифрови подписи NIST round 3 FALCON. Добавени са тестове cURL, компилирани с wolfSSL в режим на приложение на криптоалгоритми, устойчиви на подбиране на квантови компютри.
• В обвивката за осигуряване на съвместимост с други библиотеки и приложения е добавена поддръжка за NGINX 1.21.4 и Apache httpd 2.4.51.
• В кода за съвместимост с OpenSSL е добавена поддръжка на флага SSL_OP_NO_TLSv1_2 и на функциите SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write_early_data.
• Добавена е възможността за регистрация на callback-функция за замяна на вградената реализация на алгоритъма AES-CCM.
• Добавен е макрос WOLFSSL_CUSTOM_OID за генериране на собствени OID за CSR (certificate signing request).
• Добавена е поддръжка на детерминирани подписи ECC, активирана с макроса FSSL_ECDSA_DETERMINISTIC_K_VARIANT.
• Добавени са нови функции wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert и wc_FreeDecodedCert.
• Премахнати са две уязвимости с ниска степен на опасност. Първата уязвимост позволява извършване на DoS атака върху клиентското приложение по време на MITM атака на TLS 1.2 връзка. Втората уязвимост е свързана с възможността за контрол над възобновяването на сесията на клиента при използване на прокси, базирани на wolfSSL или връзки, които не проверяват цялата верига на доверие на сървърния сертификат.

Източник: opennet.ru