OpenSSL 1.1.1j, wolfSSL 4.7.0 এবং LibreSSL 3.2.4 আপডেট

OpenSSL ক্রিপ্টোগ্রাফিক লাইব্রেরি 1.1.1j-এর একটি রক্ষণাবেক্ষণ রিলিজ উপলব্ধ, যা দুটি দুর্বলতার সমাধান করে:

• CVE-2021-23841 হল X509_issuer_and_serial_hash() ফাংশনে একটি NULL পয়েন্টার ডিরেফারেন্স, যা ইস্যুকারী ক্ষেত্রের একটি ভুল মান সহ X509 শংসাপত্রগুলি পরিচালনা করতে এই ফাংশনটিকে কল করে এমন অ্যাপ্লিকেশনগুলিকে ক্র্যাশ করতে পারে।
• CVE-2021-23840 হল EVP_CipherUpdate, EVP_EncryptUpdate এবং EVP_DecryptUpdate ফাংশনে একটি পূর্ণসংখ্যা ওভারফ্লো যা 1 এর মান ফেরত দিতে পারে, একটি সফল ক্রিয়াকলাপ নির্দেশ করে এবং আকারটিকে একটি নেতিবাচক মানতে সেট করে, যা অ্যাপ্লিকেশনকে বিপর্যস্ত বা বিপর্যস্ত করতে পারে স্বাভাবিক আচরণ।
• CVE-2021-23839 হল SSLv2 প্রোটোকল ব্যবহারের জন্য রোলব্যাক সুরক্ষা বাস্তবায়নে একটি ত্রুটি৷ শুধুমাত্র পুরানো শাখা 1.0.2 এ উপস্থিত হয়৷

LibreSSL 3.2.4 প্যাকেজ প্রকাশ করা হয়েছে, যার মধ্যে OpenBSD প্রকল্পটি একটি উচ্চ স্তরের নিরাপত্তা প্রদানের লক্ষ্যে OpenSSL-এর একটি কাঁটা তৈরি করছে। LibreSSL 3.1.x-এ ব্যবহৃত পুরানো শংসাপত্র যাচাইকরণ কোডে প্রত্যাবর্তন করার জন্য রিলিজটি উল্লেখযোগ্য কারণ পুরানো কোডে বাগগুলির সাথে কাজ করার জন্য বাইন্ডিং সহ কিছু অ্যাপ্লিকেশনে বিরতি রয়েছে৷ উদ্ভাবনের মধ্যে, TLSv1.3 তে রপ্তানিকারক এবং অটোচেন উপাদানগুলির বাস্তবায়নের যোগ রয়েছে।

এছাড়াও, কমপ্যাক্ট ক্রিপ্টোগ্রাফিক লাইব্রেরি wolfSSL 4.7.0-এর একটি নতুন রিলিজ ছিল, যা সীমিত প্রসেসর এবং মেমরি রিসোর্স, যেমন ইন্টারনেট অফ থিংস ডিভাইস, স্মার্ট হোম সিস্টেম, স্বয়ংচালিত তথ্য সিস্টেম, রাউটার এবং মোবাইল ফোনের মতো এমবেডেড ডিভাইসগুলিতে ব্যবহারের জন্য অপ্টিমাইজ করা হয়েছে। . কোডটি সি ভাষায় লেখা এবং GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

নতুন সংস্করণে RFC 5705 (TLS-এর জন্য মূল উপাদান রপ্তানিকারক) এবং S/MIME (সিকিউর/মাল্টিপারপাস ইন্টারনেট মেল এক্সটেনশন) এর জন্য সমর্থন অন্তর্ভুক্ত রয়েছে। পুনরুত্পাদনযোগ্য বিল্ডগুলি নিশ্চিত করতে "--সক্ষম-পুনরুত্পাদনযোগ্য-নির্মাণ" পতাকা যুক্ত করা হয়েছে৷ OpenSSL-এর সাথে সামঞ্জস্যতা নিশ্চিত করতে SSL_get_verify_mode API, X509_VERIFY_PARAM API এবং X509_STORE_CTX স্তরটিতে যোগ করা হয়েছে। বাস্তবায়িত ম্যাক্রো WOLFSSL_PSK_IDENTITY_ALERT৷ TLS 12 সেশনের টিকিট নিষ্ক্রিয় করতে একটি নতুন ফাংশন _CTX_NoTicketTLSv1.2 যোগ করা হয়েছে, কিন্তু TLS 1.3 এর জন্য সেগুলি সংরক্ষণ করুন৷

উত্স: opennet.ru