QUIC প্রোটোকলের জন্য ক্লায়েন্ট সমর্থন সহ OpenSSL 3.2.0 এর প্রকাশ

আট মাস বিকাশের পর, SSL/TLS প্রোটোকল এবং বিভিন্ন এনক্রিপশন অ্যালগরিদম বাস্তবায়নের সাথে OpenSSL 3.2.0 লাইব্রেরি প্রকাশ করা হয়েছিল। OpenSSL 3.2 23 নভেম্বর, 2025 পর্যন্ত সমর্থিত হবে। OpenSSL 3.1 এবং 3.0 LTS-এর পূর্ববর্তী শাখাগুলির জন্য সমর্থন যথাক্রমে মার্চ 2025 এবং সেপ্টেম্বর 2026 পর্যন্ত অব্যাহত থাকবে। শাখা 1.1.1 এর জন্য সমর্থন এই বছরের সেপ্টেম্বরে বন্ধ করা হয়েছিল। প্রকল্প কোড Apache 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়।

OpenSSL 3.2.0 এর প্রধান উদ্ভাবন:

• HTTP/3 প্রোটোকলে ট্রান্সপোর্ট হিসেবে ব্যবহৃত QUIC প্রোটোকলের (RFC 9000) জন্য ক্লায়েন্ট সাপোর্ট যোগ করা হয়েছে। এই বাস্তবায়নের মধ্যে অন্যান্য সুবিধার পাশাপাশি একটিমাত্র কমিউনিকেশন চ্যানেলের মাধ্যমে একাধিক স্ট্রিম প্রেরণের সক্ষমতাও অন্তর্ভুক্ত রয়েছে। QUIC ব্যবহারের জন্য প্রয়োজনীয় কম্পোনেন্টসমূহ সার্ভার এটি ওপেনএসএসএল ৩.৩ রিলিজে অন্তর্ভুক্ত করা হবে, যা ৩০ এপ্রিল, ২০২৪-এর মধ্যে প্রকাশিত হওয়ার কথা রয়েছে।

  QUIC হল UDP প্রোটোকলের একটি এক্সটেনশন যা একাধিক সংযোগের মাল্টিপ্লেক্সিং সমর্থন করে এবং TLS/SSL এর সমতুল্য এনক্রিপশন পদ্ধতি প্রদান করে। প্রোটোকলটি 2013 সালে Google দ্বারা ওয়েবের জন্য TCP+TLS সংমিশ্রণের বিকল্প হিসাবে তৈরি করা হয়েছিল, টিসিপিতে দীর্ঘ সংযোগ সেটআপ এবং আলোচনার সময়গুলির সমস্যা সমাধান করা এবং ডেটা স্থানান্তরের সময় প্যাকেটগুলি হারিয়ে গেলে বিলম্ব দূর করা।
• TLS সংযোগ আলোচনার পর্যায়ে শংসাপত্র সংকোচনের জন্য একটি এক্সটেনশনের জন্য সমর্থন প্রয়োগ করে (RFC 8879), যা সংযোগ আলোচনার পর্যায়ে ট্র্যাফিকের সিংহভাগের জন্য শংসাপত্র ডেটা অ্যাকাউন্ট স্থানান্তর করার পর থেকে দ্রুত সংযোগ সেটআপের অনুমতি দেয়। zlib, zstd এবং Brotli লাইব্রেরি ব্যবহার করে কম্প্রেশন সমর্থিত।
• ডিজিটাল স্বাক্ষর ECDSA (Deterministic ECDSA, RFC 6979) এর একটি ডিটারমিনিস্টিক সংস্করণের জন্য সমর্থন যোগ করা হয়েছে যেখানে, একটি স্বাক্ষর তৈরি করার সময় একটি র্যান্ডম সিকোয়েন্সের পরিবর্তে, ব্যক্তিগত কী থেকে HMAC-SHA256 হ্যাশ এবং স্বাক্ষরিত বার্তার পাঠ্য ব্যবহার করা হয়, যা আপনাকে বিভিন্ন সাইনিং ক্রিয়াকলাপে সর্বদা একই স্বাক্ষর গ্রহণ করার অনুমতি দেয়, তবে ব্যক্তিগত কী অনুমান করতে ব্যবহার করা যেতে পারে এমন ডেটা ফাঁস হওয়ার অনুমতি দেয় না (ব্যক্তিগত কী অনুমান করা যেতে পারে যদি একটি পুনরাবৃত্তি র্যান্ডম ব্যবহার করে বিভিন্ন ডেটার জন্য কমপক্ষে দুটি স্বাক্ষর তৈরি করা হয় ক্রম).
• বর্ধিত Ed25519 এবং Ed448 পাবলিক কী ডিজিটাল স্বাক্ষরের জন্য সমর্থন যোগ করা হয়েছে: Ed25519ctx, Ed25519ph এবং Ed448ph (RFC 8032)।
• AES-GCM-SIV (RFC 8452) এনক্রিপশন মোডের জন্য সমর্থন যোগ করা হয়েছে, যা র্যান্ডম ননস কোড পুনরায় ব্যবহার করার সময় লিক প্রতিরোধের সাথে GCM (গ্যালোইস/কাউন্টার মোড) মোডের উচ্চ কর্মক্ষমতাকে একত্রিত করে।
• Argon2 কী জেনারেশন ফাংশন (RFC 9106) প্রয়োগ করা হয়েছে, যা 2015 সালে পাসওয়ার্ড হ্যাশিং ফাংশনের প্রতিযোগিতায় জিতেছে। একটি থ্রেড পুল ব্যবহার করার ক্ষমতা যোগ করা হয়েছে.
• HPKE (হাইব্রিড পাবলিক কী এনক্রিপশন, RFC 9180) মেকানিজমের উপর ভিত্তি করে হাইব্রিড এনক্রিপশনের জন্য সমর্থন যোগ করা হয়েছে, যা পাবলিক কী এনক্রিপশনে কী স্থানান্তরের সরলতাকে সিমেট্রিক এনক্রিপশনের উচ্চ কার্যক্ষমতার সাথে একত্রিত করে (ডেটা একটি কী দিয়ে এনক্রিপ্ট করা হয়, দ্রুত এবং দ্রুত। কী নিজেই একটি ধীর অপ্রতিসম এক সঙ্গে এনক্রিপ্ট করা হয়)।
• TLS "কাঁচা" পাবলিক কী (RFC 7250) ব্যবহার করার ক্ষমতা প্রয়োগ করে।
• TCP কানেকশন ফাস্ট ওপেনিং মেকানিজম (TFO - TCP ফাস্ট ওপেন, RFC 7413) এর জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে ক্লাসিক 3-পদক্ষেপ সংযোগ আলোচনা প্রক্রিয়ার প্রথম এবং দ্বিতীয় ধাপগুলিকে একটি অনুরোধে একত্রিত করে সংযোগ সেটআপ ধাপের সংখ্যা কমাতে দেয়। এবং প্রাথমিক সংযোগ সেটআপ পর্যায়ে ডেটা প্রেরণ করা সম্ভব করে তোলে।
• TLS প্লাগেবল ডিজিটাল সিগনেচার স্কিমগুলির জন্য সমর্থন প্রয়োগ করে, অ্যালগরিদমগুলির তৃতীয়-পক্ষ প্রয়োগের ব্যবহার করার অনুমতি দেয়, উদাহরণস্বরূপ, TLS-এ অ্যালগরিদমগুলির ব্যবহারের জন্য যা কোয়ান্টাম কম্পিউটারে ব্রুট ফোর্স প্রতিরোধী।
• TLS 1.3 ব্রেনপুল সুরক্ষিত উপবৃত্তাকার বক্ররেখার জন্য সমর্থন যোগ করে।
• SM4-XTS প্রসেসর নির্দেশাবলীর জন্য সমর্থন যোগ করা হয়েছে।
• প্ল্যাটফর্মের উপর Windows সিস্টেম রুট সার্টিফিকেট স্টোর ব্যবহার করার সুবিধা চালু করা হয়েছে (যা ডিফল্টরূপে নিষ্ক্রিয় থাকে)। স্টোরে থাকা সার্টিফিকেটগুলো অ্যাক্সেস করতে... Windows প্রস্তাবিত URI হলো "org.openssl.winstore://"।

উত্স: opennet.ru