wolfSSL 5.0.0 ক্রিপ্টোগ্রাফিক লাইব্রেরি রিলিজ

কমপ্যাক্ট ক্রিপ্টোগ্রাফিক লাইব্রেরি wolfSSL 5.0.0-এর একটি নতুন রিলিজ উপলব্ধ, প্রসেসর- এবং মেমরি-সীমাবদ্ধ এমবেডেড ডিভাইস যেমন ইন্টারনেট অফ থিংস ডিভাইস, স্মার্ট হোম সিস্টেম, স্বয়ংচালিত তথ্য সিস্টেম, রাউটার এবং মোবাইল ফোনে ব্যবহারের জন্য অপ্টিমাইজ করা হয়েছে। কোডটি সি ভাষায় লেখা এবং GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

লাইব্রেরি ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 এবং DTLS 1.2 সহ আধুনিক ক্রিপ্টোগ্রাফিক অ্যালগরিদমের উচ্চ-কার্যকারিতা বাস্তবায়ন প্রদান করে, যা বিকাশকারীদের মতে, OpenSSL বাস্তবায়নের তুলনায় 20 গুণ বেশি কম্প্যাক্ট। এটি তার নিজস্ব সরলীকৃত API এবং OpenSSL API-এর সাথে সামঞ্জস্যের জন্য একটি স্তর উভয়ই প্রদান করে। সার্টিফিকেট প্রত্যাহার পরীক্ষা করার জন্য OCSP (অনলাইন সার্টিফিকেট স্ট্যাটাস প্রোটোকল) এবং CRL (সার্টিফিকেট প্রত্যাহার তালিকা) এর জন্য সমর্থন রয়েছে।

wolfSSL 5.0.0-এ মূল উদ্ভাবন:

• প্লাটফর্ম সমর্থন যোগ করা হয়েছে: IoT-Safe (TLS সমর্থন সহ), SE050 (RNG, SHA, AES, ECC এবং ED25519 সমর্থন সহ) এবং Renesas TSIP 1.13 (RX72N মাইক্রোকন্ট্রোলারের জন্য)।
• কোয়ান্টাম কম্পিউটারে নির্বাচনের জন্য প্রতিরোধী পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি অ্যালগরিদমগুলির জন্য সমর্থন যোগ করা হয়েছে: TLS 3 এর জন্য NIST রাউন্ড 1.3 KEM গ্রুপ এবং OQS (ওপেন কোয়ান্টাম সেফ, liboqs) প্রকল্পের উপর ভিত্তি করে হাইব্রিড NIST ECC গ্রুপ। কোয়ান্টাম কম্পিউটারে নির্বাচনের প্রতিরোধী গ্রুপগুলিও সামঞ্জস্য নিশ্চিত করার জন্য স্তরটিতে যুক্ত করা হয়েছে। NTRU এবং QSH অ্যালগরিদমের জন্য সমর্থন বন্ধ করা হয়েছে।
• Linux কার্নেলের জন্য মডিউল ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলির জন্য সমর্থন প্রদান করে যা FIPS 140-3 নিরাপত্তা মান মেনে চলে। FIPS 140-3 বাস্তবায়নের সাথে একটি পৃথক পণ্য উপস্থাপন করা হয়েছে, যার কোডটি এখনও পরীক্ষা, পর্যালোচনা এবং যাচাইকরণের পর্যায়ে রয়েছে।
• RSA, ECC, DH, DSA, AES/AES-GCM অ্যালগরিদমের রূপগুলি, x86 CPU ভেক্টর নির্দেশাবলী ব্যবহার করে ত্বরান্বিত, Linux কার্নেলের জন্য মডিউলে যোগ করা হয়েছে। ভেক্টর নির্দেশাবলী ব্যবহার করে, বাধা হ্যান্ডলারগুলিও ত্বরান্বিত হয়। ডিজিটাল স্বাক্ষর ব্যবহার করে মডিউল চেক করার জন্য একটি সাবসিস্টেমের জন্য সমর্থন যোগ করা হয়েছে। এমবেডেড wolfCrypt ক্রিপ্টো ইঞ্জিনটিকে “—enable-linuxkm-pie” (পজিশন-স্বাধীন) মোডে তৈরি করা সম্ভব। মডিউলটি Linux কার্নেল 3.16, 4.4, 4.9, 5.4 এবং 5.10-এর জন্য সমর্থন প্রদান করে।
• অন্যান্য লাইব্রেরি এবং অ্যাপ্লিকেশনগুলির সাথে সামঞ্জস্য নিশ্চিত করার জন্য, libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 এবং Python 3.8.5-এর সমর্থন স্তরটিতে যোগ করা হয়েছে।
• EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_*, ইত্যাদি সহ নতুন API-এর একটি বড় অংশ যোগ করা হয়েছে।
• দুটি দুর্বলতা স্থির করা হয়েছে যা সৌম্য বলে বিবেচিত হয়: নির্দিষ্ট পরামিতি সহ DSA ডিজিটাল স্বাক্ষর তৈরি করার সময় একটি হ্যাং এবং নামকরণের সীমাবদ্ধতা ব্যবহার করার সময় একাধিক বস্তুর বিকল্প নাম সহ শংসাপত্রের ভুল যাচাই।

উত্স: opennet.ru