{"id":102233,"date":"2021-11-07T15:36:49","date_gmt":"2021-11-07T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0"},"modified":"2021-11-07T15:36:49","modified_gmt":"2021-11-07T13:36:49","slug":"vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","title":{"rendered":"Udgivelse af kryptografisk bibliotek wolfSSL 5.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den nye version af det kompakte kryptografiske bibliotek wolfSSL 5.0.0 er tilg\u00e6ngelig, optimeret til brug p\u00e5 indlejrede enheder med begr\u00e6nsede CPU- og hukommelsesressourcer, s\u00e5som internet-of-things-enheder, smarte hjem-systemer, bil-informationssystemer, routere og mobiltelefoner. Koden er skrevet i C og distribueres under GPLv2 licensen. <\/p>\n
Biblioteket tilbyder h\u00f8jtydende implementationer af moderne kryptografiske algoritmer, herunder ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 og DTLS 1.2, som if\u00f8lge udviklerne er 20 gange mere kompakte end implementationer fra OpenSSL. Det tilbydes b\u00e5de med sit eget forenklede API og en lag til kompatibilitet med OpenSSL API. Der er hukommelse for OCSP (Online Certificate Status Protocol) og CRL (Certificate Revocation List) til kontrol af certifikatoplysninger. <\/p>\n
Hovednyhederne i wolfSSL 5.0.0: <\/p>\n
\n
Tilf\u00f8jet support til platforme: IoT-Safe (med TLS support), SE050 (med st\u00f8tte til RNG, SHA, AES, ECC og ED25519) og Renesas TSIP 1.13 (til RX72N mikrokontrollere).\n
Tilf\u00f8jet support til post-kvantem-kryptografiske algoritmer, der er modstandsdygtige over for kvantecomputere: NIST Round 3 KEM grupper til TLS 1.3 og hybrid NIST ECC grupper baseret p\u00e5 OQS projektet (Open Quantum Safe, liboqs). Modstandsdygtige grupper over for kvantecomputere er ogs\u00e5 tilf\u00f8jet til lagret for at sikre kompatibilitet. Underst\u00f8ttelsen af NTRU og QSH algoritmer er oph\u00f8rt.\n
I modulen til Linux-kernen er der implementeret st\u00f8tte til kryptografiske algoritmer, der er i overensstemmelse med FIPS 140-3 sikkerhedsstandarden. Et separat produkt med en implementation af FIPS 140-3 er pr\u00e6senteret, hvis kode er i \u00f8jeblikket under test, gennemgang og validering.\n
Modulet til Linux-kernen har f\u00e5et tilf\u00f8jet varianter af algoritmerne RSA, ECC, DH, DSA, AES\/AES-GCM, accelereret ved hj\u00e6lp af vektor-instruktioner i x86 CPU'er. Behandlere til afbrydelser er ogs\u00e5 blevet accelereret med vektor-instruktioner. Der er tilf\u00f8jet st\u00f8tte til subsystemet til kontrol af moduler via digitale signaturer. Muligheden for at samle den indlejrede kryptomotor wolfCrypt i tilstand «—enable-linuxkm-pie» (position-uafh\u00e6ngig) er blevet sikret. Modulet underst\u00f8tter Linux-kernene 3.16, 4.4, 4.9, 5.4 og 5.10.\n
I laget for at sikre kompatibilitet med andre biblioteker og applikationer er der tilf\u00f8jet st\u00f8tte til libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 og Python 3.8.5.\n
En stor m\u00e6ngde nye API'er er blevet tilf\u00f8jet, herunder EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* osv.\n
To s\u00e5rbarheder, som er vurderet som ikke-kritiske, er blevet rettet: en fryse tilstand ved oprettelse af DSA digitale signaturer med bestemte parametre og en forkert validering af certifikater med flere alternative navne, n\u00e5r der anvendes navnrelaterede begr\u00e6nsninger. <\/ul>\n