Издаване на криптографски библиотеки OpenSSL 3.4, LibreSSL 4.0, Botan 3.6 и Rustls 0.23.15

Публикувани са няколко нови версии на криптографските библиотеки:

Релиз на библиотеката OpenSSL 3.4.0 с имплементация на протоколите SSL/TLS и различни алгоритми за шифриране. Поддръжката на OpenSSL 3.4 ще се осъществява до октомври 2025 година. Поддръжката на предишните версии OpenSSL 3.3, 3.2, 3.1 и 3.0 LTS ще продължи до април 2026 година, ноември 2025 година, март 2025 година и септември 2026 година съответно. Кодът на проекта се разпространява под лицензия Apache 2.0. Основните нововъведения:

• Добавена е поддръжка на набор от шифрове за TLSv1.3, ограничена с функции за проверка на целостта на данните (RFC 9150) и включваща алгоритми TLS_SHA256_SHA256 и TLS_SHA384_SHA384.
• Добавена е опционална възможност за използване на допълнителен източник на ентропия в генератора на псевдослучайни числа, основан на джиттер (jitter), реализиран с помощта на библиотеката jitterentropy. Генерирането на ентропия се извършва чрез измерване на разликите във времето на повторно изпълнение на определен набор инструкции на CPU, зависещи от множество вътрешни фактори и непредсказуеми без физически контрол върху CPU.
• Добавена е начална поддръжка на атестационни сертификати (AC — Attribute Certificate, RFC 5755), които включват информация за права на достъп, пълномощия и атрибути на собственика на сертификата, удостоверяващи възможността за извършване на определени действия. Например, AC-сертификат може да определи правото за свързване с определен сервис.
• Добавена е поддръжка на разширения X.509v3, свързани с атестационни сертификати.
• В провайдера FIPS е реализирана поддръжка на FIPS 140-3 Indicator API, позволяваща определяне дали е била използвана определена операция в одобрен сервис или не.
• В API BIO (Basic Input/Output) е подобрена обработката на вход в формат Base64.
• Добавена е поддръжка за изграждане на утилитата openssl в режим PIE (Position Independent Executable), позволяващ използването на рандомизация на адресното пространство (ASLR).
• Добавена е поддръжка за директно извличаеми комбинирани алгоритми за цифров подпис, като RSA-SHA2-256.
• В PKCS#12 е добавена поддръжка на PBMAC 1 (Password-Based Message Authentication Code 1, RFC 9579).
• В утилитата openssl са добавени опциите ‘-not_before’ и ‘-not_after’ за явно указание на началното и крайното време на действие на сертификата.
• Възможност за използване на предварително изчислени стойности при инициализация на криптографски алгоритми на базата на елиптични криви P-256.
• Декларирани за остарели функции TS_VERIFY_CTX_set_*, които са заменени от функции TS_VERIFY_CTX_set0_* с подобрена семантика.
• Декларирани за остарели функции SSL_SESSION_get_time(), SSL_SESSION_set_time() и SSL_CTX_flush_sessions(), вместо които трябва да се използват SSL_SESSION_get_time_ex(), SSL_SESSION_set_time_ex() и SSL_CTX_flush_sessions_ex(), освободени от проблема с 2038 година.
• Очакваната поддръжка на протокола QIUC в OpenSSL 3.4 сървър е отложена до следващото издание.

Изданието на проекта LibreSSL 4.0.0, развиващ форк на OpenSSL, целящо осигуряването на по-високо ниво на сигурност и качествена поддръжка на протоколите SSL/TLS, с премахване на излишната функционалност, добавяне на допълнителни защитни средства и значителна пречистка и преработка на кодовата база. Значителната смяна на версията е свързана с използването на десетична номенклатура (след 3.9 идва версия 4.0). Най-забележителните промени:

• Добавена е начална поддръжка за компилация с Emscripten, компилатор от C/C++ в WebAssembly.
• В командата „openssl cms“ е добавена опцията CRLfile за указване на допълнителни списъци с оттеглени сертификати (CRL), които ще бъдат използвани при верификация.
• Поддръжката на платформата mips32 е прекратена.
• Достъпът до функции, написани на асемблер, през публичния API е прекратен (подобни функции сега се предоставят само чрез функции-обвивки на езика C). Асемблерни реализации на остарели алгоритми за остарели архитектури са премахнати.
• Кодът за кеширане на валидността на сертификатите е премахнат, защото е загубил смисъл след оптимизацията на производителността.
• Подобрена е реализацията на разширенията X.509v3, унифицирани са методите X.509v3 и е проведена пречистка на свързания с X.509v3 API.
• Реализацията на типа CRYPTO_EX_DATA е напълно пренаписана.
• В libcrypto функциите atoi() и strtol() са заменени с strtonum().
• Добавен е заглавен файл crypto_arch.h, в който е изнесен код, специфичен за апаратни архитектури.
• Реализацията на алгоритъма DES е преработена и оптимизирана.
• Заглавните файлове pem2.h, ssl2.h, ssl23.h и ui_compat.h са премахнати.
• Поддръжката на алгоритъма за хеширане Whirlpool е премахната.
• Функциите HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust() са премахнати.
• Премахнати са типовете PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD и SSL_AEAD_CTX.
• В libssl са добавени функциите SSL_CTX_set1_cert_store() и SSL_CIPHER_get_handshake_digest().

Налична е версия 3.6.0 на криптографската библиотека Botan, използвана в проекта NeoPG, от клона на GnuPG 2. Библиотеката предлага голяма колекция от готови примитиви, използвани в протокола TLS, сертификати X.509, шифри AEAD, модули TPM, PKCS#11, хеширане на пароли и постквантова криптография (подписи, базирани на хеш и споразумение за ключове, основано на McEliece). Библиотеката е написана на C++ и е предоставена под BSD лиценз. В новата версия:

• Интегрирана е нова библиотека с криптоалгоритми, основани на елиптични криви, където операциите на базата на стандартни криви се извършват с 2-3 пъти по-висока скорост. Предложен е и нов API за нискоуровнева работа с елиптични криви.
• Добавена е поддръжка за наскоро стандартизирани в NIST алгоритми за постквантово криптиране: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) и FIPS 205 SLH-DSA (SPHINCS+).
• Добавена е поддръжка за чипове TPM2.
• Разширено е използването на изчисления с постоянен времеви интервал за защита от атаки чрез странични канали.
• Добавена е генерация на допълнителна ентропия с помощта на библиотеката jitterentropy.
• Повишена е производителността при обработка на данни в хексадесетичен формат и кодировка base64.
• Добавена е поддръжка за разширения на процесора AVX2-VAES и GFNI-AVX2.
• Добавено е определение на възможностите на CPU armv7, aarch64 и ppc64 на платформата OpenBSD.
• Добавена е опция за компилиране за деактивиране на всички inline вставки на асемблер.

Пусната е версия на проекта Rustls 0.23.15, развиваща клиентска и сървърна реализация на протоколите TLS1.2 и TLS1.3 за проекти на Rust. Rustls не предоставя собствена реализация на криптографски примитиви, а използва инсталирани доставчици на криптографски функции (поддържат се алгоритми ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM и AES256-GCM). По подразбиране в Rustls се използва криптопровайдър на базата на библиотеката aws-lc-rs, развивана от Amazon и базирана на C++ кода на AWS-LC, който произлиза от проекта BoringSSL (поддържан от Google клон на OpenSSL). Като криптопровайдър може да се използва и библиотеката ring, частично основана на BoringSSL и комбинираща код на асемблер, C++ и Rust.

Новата версия е забележителна с значителни оптимизации на производителността. Твърди се, че при използването на криптопримитиви библиотеката aws-lc-rs в Rustls сега изпреварва библиотеките OpenSSL и BoringSSL в тестовете, измерващи пропускна способност и скорост на установяване/възобновяване на връзката.

Източник: opennet.ru