Издание на криптографската библиотека wolfSSL 5.0.0

Достъпен е новият брой на компактната криптографска библиотека wolfSSL 5.0.0, оптимизирана за използване на вградени устройства с ограничени ресурси на процесора и паметта, като устройства за интернет на нещата, системи за смарт дом, автомобилни информационни системи, рутери и мобилни телефони. Кодът е написан на C и е разпространен под лиценз GPLv2.

Библиотеката предоставя високопроизводителни реализации на съвременни криптоалгоритми, включително ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 и DTLS 1.2, които, според разработчиците, са 20 пъти по-компактни от реализациите на OpenSSL. Предоставя се както собствено опростено API, така и обвивка за съвместимост с API OpenSSL. Подкрепя се OCSP (Online Certificate Status Protocol) и CRL (Certificate Revocation List) за проверка на отзовани сертификати.

Основни новини в wolfSSL 5.0.0:

• Добавена е поддръжка на платформи: IoT-Safe (с поддръжка за TLS), SE050 (с поддръжка за RNG, SHA, AES, ECC и ED25519) и Renesas TSIP 1.13 (за микроконтролери RX72N).
• Добавена е поддръжка на алгоритми на постквантова криптография, устойчива на атаки от квантови компютри: групи NIST Round 3 KEM за TLS 1.3 и хибридни групи NIST ECC на базата на проекта OQS (Open Quantum Safe, liboqs). Устойчивите на атаки от квантови компютри групи са добавени и в модул за осигуряване на съвместимост. Поддръжката на алгоритмите NTRU и QSH е прекратена.
• В модула за ядрото на Linux е реализирана поддръжка на криптографски алгоритми, отговарящи на стандарта за сигурност FIPS 140-3. Представен е отделен продукт с реализация на FIPS 140-3, чийто код все още е на етап тестване, рецензиране и проверка.
• В модула за ядрото на Linux са добавени варианти на алгоритмите RSA, ECC, DH, DSA, AES/AES-GCM, ускорени с помощта на векторни инструкции на CPU x86. Чрез векторни инструкции също така са ускорени обработчиците на прекъсвания. Добавена е поддръжка на подсистемата за проверка на модули по цифрови подписи. Осигурена е възможност за компилиране на вградения криптодвижек wolfCrypt в режим “—enable-linuxkm-pie” (независим от позицията). Осигурена е поддръжка за ядрата на Linux 3.16, 4.4, 4.9, 5.4 и 5.10.
• В модула за осигуряване на съвместимост с други библиотеки и приложения е добавена поддръжка за libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 и Python 3.8.5.
• Добавена е голяма порция нови API, включително EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* и др.
• Отстранени са две уязвимости, които са признати за неопасни: зависване при създаване на цифрови подписи DSA с определени параметри и некоректна проверка на сертификати с няколко алтернативни имена на обекти, при използване на свързани с имената ограничения.

Източник: opennet.ru