OpenSSL 3.1.0 ক্রিপ্টোগ্রাফিক লাইব্রেরি রিলিজ

উন্নয়নের দেড় বছর পর, SSL/TLS প্রোটোকল এবং বিভিন্ন এনক্রিপশন অ্যালগরিদম বাস্তবায়নের সাথে OpenSSL 3.1.0 লাইব্রেরি প্রকাশ করা হয়। OpenSSL 3.1 এর জন্য সমর্থন মার্চ 2025 পর্যন্ত অব্যাহত থাকবে। লিগ্যাসি OpenSSL 3.0 এবং 1.1.1 শাখার জন্য সমর্থন যথাক্রমে সেপ্টেম্বর 2026 এবং সেপ্টেম্বর 2023 পর্যন্ত অব্যাহত থাকবে। প্রকল্প কোড Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়।

OpenSSL 3.1.0 এর প্রধান উদ্ভাবন:

• FIPS মডিউল ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলির জন্য সমর্থন প্রয়োগ করে যা FIPS 140-3 নিরাপত্তা মান মেনে চলে। মডিউল সার্টিফিকেশন প্রক্রিয়া FIPS 140-3 সম্মতি শংসাপত্র প্রাপ্ত করা শুরু হয়েছে. OpenSSL-কে 3.1 শাখায় আপগ্রেড করার পর সার্টিফিকেশন সম্পূর্ণ না হওয়া পর্যন্ত, ব্যবহারকারীরা FIPS 140-2-এর জন্য প্রত্যয়িত FIPS মডিউল ব্যবহার করা চালিয়ে যেতে পারেন। মডিউলের নতুন সংস্করণের পরিবর্তনগুলির মধ্যে, ট্রিপল ডিইএস ইসিবি, ট্রিপল ডিইএস সিবিসি এবং ইডিডিএসএ অ্যালগরিদমগুলির অন্তর্ভুক্তি, যা এখনও FIPS প্রয়োজনীয়তাগুলির সাথে সম্মতির জন্য পরীক্ষা করা হয়নি, উল্লেখ করা হয়েছে। এছাড়াও নতুন সংস্করণে, কর্মক্ষমতা উন্নত করার জন্য অপ্টিমাইজেশন করা হয়েছে এবং প্রতিটি মডিউল লোডের সাথে অভ্যন্তরীণ পরীক্ষা চালানোর জন্য একটি রূপান্তর করা হয়েছে, শুধুমাত্র ইনস্টলেশনের পরে নয়।
• OSSL_LIB_CTX কোড পুনরায় কাজ করা হয়েছে। নতুন বিকল্পটি অপ্রয়োজনীয় লক থেকে মুক্ত এবং আপনাকে উচ্চ কর্মক্ষমতা অর্জন করতে দেয়।
• এনকোডার এবং ডিকোডার ফ্রেমওয়ার্কের উন্নত কর্মক্ষমতা।
• অভ্যন্তরীণ কাঠামো (হ্যাশ টেবিল) এবং ক্যাশিং ব্যবহারের সাথে সম্পর্কিত পারফরম্যান্স অপ্টিমাইজেশান সঞ্চালিত হয়েছে।
• FIPS মোডে RSA কী তৈরির উন্নত গতি।
• AES-GCM, ChaCha20, SM3, SM4, এবং SM4-GCM অ্যালগরিদমের বিভিন্ন প্রসেসর আর্কিটেকচারের জন্য নির্দিষ্ট অ্যাসেম্বলার অপ্টিমাইজেশন রয়েছে। উদাহরণস্বরূপ, AES-GCM কোড AVX512 vAES এবং vPCLMULQDQ নির্দেশাবলী ব্যবহার করে ত্বরান্বিত হয়।
• KMAC (KECCAK Message Authentication Code) অ্যালগরিদমের জন্য সমর্থন KBKDF (কী ভিত্তিক কী ডেরিভেশন ফাংশন) যোগ করা হয়েছে।
• বিভিন্ন "OBJ_*" ফাংশন মাল্টি-থ্রেডেড কোডে ব্যবহারের জন্য অভিযোজিত হয়েছে।
• ছদ্ম-র্যান্ডম সংখ্যা তৈরি করতে AArch64 আর্কিটেকচারের উপর ভিত্তি করে প্রসেসরগুলিতে উপলব্ধ RNDR নির্দেশাবলী এবং RNDRRS রেজিস্টারগুলি ব্যবহার করার ক্ষমতা যুক্ত করা হয়েছে।
• OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio এবং OPENSSL_LH_node_usage_stats_bio ফাংশন ডিস করা হয়েছে। অপ্রচলিত DEFINE_LHASH_OF ম্যাক্রো৷

উত্স: opennet.ru