Издание на криптографските библиотеки OpenSSL 3.4, LibreSSL 4.0, Botan 3.6 и Rustls 0.23.15

Публикувани са няколко нови версии на криптографските библиотеки:

Издаването на библиотеката OpenSSL 3.4.0 с внедряване на протоколите SSL/TLS и различни алгоритми за криптиране. Поддръжката на OpenSSL 3.4 ще продължи до октомври 2025 година. Поддръжката на предишните версии OpenSSL 3.3, 3.2, 3.1 и 3.0 LTS ще продължи съответно до април 2026 година, ноември 2025 година, март 2025 година и септември 2026 година. Кодът на проекта е разпространен под лицензия Apache 2.0. Основни нововъведения:

• Добавена е поддръжка на набор от шифри за TLSv1.3, ограничен от функциите за проверка на целостта на данните (RFC 9150) и включващ алгоритмите TLS_SHA256_SHA256 и TLS_SHA384_SHA384.
• Добавена е опционална възможност за използване на допълнителен източник на ентропия, базиран на джитър (jitter) в генератора на псевдослучайни числа, реализиран с библиотеката jitterentropy. Формирането на ентропията се извършва чрез измерване на разликите във времето за повторно изпълнение на определен набор от инструкции на процесора, зависещ от множество вътрешни фактори и непредсказуем без физически контрол над процесора.
• Добавена е начална поддръжка на атрибутивни сертификати (AC — Attribute Certificate, RFC 5755), които включват информация за права на достъп, пълномощия и атрибути на притежателя на сертификата, удостоверяващи възможността за извършване на определени действия. Например, AC-сертификат може да определи правото за свързване към определен сервиз.
• Добавена е поддръжка на разширения X.509v3, свързани с атрибутивни сертификати.
• В предоставителя FIPS е реализирана поддръжка на FIPS 140-3 Indicator API, позволяваща да се определи дали определена операция е извършена в одобрен сервиз или не.
• В API BIO (Basic Input/Output) е подобрена обработката на въвеждане във формат Base64.
• Добавена е поддръжка за компилация на утилитата openssl в режим PIE (Position Independent Executable), позволяваща използването на рандомизация на адресното пространство (ASLR).
• Добавена е поддръжка на директно извлечими комбинирани алгоритми за цифров подпис, като RSA-SHA2-256.
• В PKCS#12 е добавена поддръжка на PBMAC 1 (Password-Based Message Authentication Code 1, RFC 9579).
• В утилитата openssl са добавени опции ‘-not_before’ и ‘-not_after’ за явно указване на начален и краен период на валидност на сертификата.
• Предоставена възможност за използване на предварително изчислени стойности при инициализация на криптографски алгоритми, базирани на елиптични криви P-256.
• Обявени за остарели функции TS_VERIFY_CTX_set_*, на които мястото заемат функции TS_VERIFY_CTX_set0_* с подобрена семантика.
• Обявени за остарели функции SSL_SESSION_get_time(), SSL_SESSION_set_time() и SSL_CTX_flush_sessions(), вместо които трябва да се използват SSL_SESSION_get_time_ex(), SSL_SESSION_set_time_ex() и SSL_CTX_flush_sessions_ex(), освободени от проблема с 2038 година.
• Очертаващата се в OpenSSL 3.4 поддръжка на протокола QIUC от страна сървър е отложена за следващото издание.

Релиз на проекта LibreSSL 4.0.0, развиващ fork на OpenSSL, насочен към предоставяне на по-високо ниво на сигурност и качествена поддръжка на протоколите SSL/TLS с отстраняване на излишната функционалност, добавяне на допълнителни средства за защита и извършване на значителна чистка и преработка на кодовата база. Значителната промяна на номер версията е свързана с използването на десетична номерация (след 3.9 следва версия 4.0). Най-забележителните промени:

• Добавена е начална поддръжка за компилиране с Emscripten, компилатор от C/C++ в WebAssembly.
• В команда "openssl cms" е добавена опцията CRLfile за указване на допълнителни списъци с отзивни сертификати (CRL), които ще бъдат използвани при верификация.
• Поддръжката на платформата mips32 е прекратена.
• Предоставянето на достъп до функции, написани на асемблер, чрез публичния API е прекратено (такива функции вече се предоставят само чрез обвивни функции на C). Асемблерните реализация на остарели шифри за остарели архитектури са премахнати.
• Кодът за кеширане на валидността на сертификатите е премахнат, тъй като е изгубил смисъл след оптимизацията на производителността.
• Подобрена е реализацията на разширенията X.509v3, унифицирани са методите X.509v3 и е направена чистка на свързания с X.509v3 API.
• Напълно е пренаписана реализацията на типа CRYPTO_EX_DATA.
• В libcrypto функциите atoi() и strtol() са заменени с strtonum().
• Добавен е заглавен файл crypto_arch.h, в който е изнесен кодът, специфичен за хардуерни архитектури.
• Реализацията на алгоритъма DES е преработена и оптимизирана.
• Заглавните файлове pem2.h, ssl2.h, ssl23.h и ui_compat.h са премахнати.
• Поддръжката на алгоритъма за хеширане Whirlpool е премахната.
• Функциите HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust() са премахнати.
• Премахнати са типовете PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD и SSL_AEAD_CTX.
• В libssl са добавени функциите SSL_CTX_set1_cert_store() и SSL_CIPHER_get_handshake_digest().

Достъпен е новият криптографски библиотека Botan 3.6.0, използвана в проекта NeoPG, форк на GnuPG 2. Библиотеката предлага голяма колекция от готови примитиви, използвани в протокола TLS, сертификати X.509, AEAD шифри, модули TPM, PKCS#11, хеширане на пароли и постквантова криптография (подписи на база хеш и съгласуване на ключове на база McEliece). Библиотеката е написана на C++ и се предоставя под лиценз BSD. В новата версия:

• Интегрирана е нова библиотека с криптоалгоритми на база елиптични криви, операциите на която с типови криви се извършват 2-3 пъти по-бързо. Също така е предложен нов API за ниско ниво работа с елиптични криви.
• Добавена е поддръжка на наскоро стандартизирани в NIST алгоритми за постквантово шифриране: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) и FIPS 205 SLH-DSA (SPHINCS+).
• Добавена е поддръжка на чипове TPM2.
• Разширено е използването на изчисления с постоянно време за извършване на операции с цел защита от атаки по странични канали.
• Добавено е генериране на допълнителна ентропия с помощта на библиотека jitterentropy.
• Повишена е производителността на обработка на данни в шестнадесетичен формат и кодиране base64.
• Добавена е поддръжка на процесорни разширения AVX2-VAES и GFNI-AVX2.
• Добавено е определение на възможностите на CPU armv7, aarch64 и ppc64 на платформата OpenBSD.
• Добавена е опция за компилация за деактивиране на всички inline асемблерни вставки.

Релиз на проекта Rustls 0.23.15, развиващ клиентската и сървърната реализация на протоколите TLS1.2 и TLS1.3 за проекти на езика Rust. Rustls не предоставя собствена реализация на криптографски примитиви, а използва модулируеми провайдери на криптографски функции (поддържат се алгоритми ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM и AES256-GCM). По подразбиране в Rustls се използва криптопровайдер на база библиотека aws-lc-rs, която се развива от компанията Amazon и се основава на C++ кода на AWS-LC, който е форк на проекта BoringSSL (поддържан от Google форк на OpenSSL). Като криптопровайдер може да се използва и библиотека ring, частично основана на BoringSSL и съчетаваща код на асемблер, C++ и Rust.

Новата версия се отличава с значителни оптимизации на производителността. Счита се, че използвайки криптопримитиви, библиотеката aws-lc-rs с Rustls вече изпреварва библиотеките OpenSSL и BoringSSL в тестове, измерващи пропускната способност и скоростта на споразумение/възобновяване на връзката.

Източник: opennet.ru