{"id":102807,"date":"2021-12-29T15:36:54","date_gmt":"2021-12-29T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8"},"modified":"2021-12-29T15:36:54","modified_gmt":"2021-12-29T13:36:54","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","title":{"rendered":"Udgivelsen af den kryptografiske bibliotekswolfSSL 5.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgivelsen af den kompakte kryptografiske biblioteks wolfSSL 5.1.0 er klar, optimeret til brug p\u00e5 indlejrede enheder med begr\u00e6nsede CPU- og hukommelsesressourcer, s\u00e5som internet-of-things-enheder, smarte hjemsystemer, bilinformation systemer, routere og mobiltelefoner. Koden er skrevet i C og distribueres under GPLv2-licensen. <\/p>\n
Biblioteket tilbyder h\u00f8jtydende implementationer af moderne kryptografiske algoritmer, herunder ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 og DTLS 1.2, som if\u00f8lge udviklerne er 20 gange mere kompakte end implementationer fra OpenSSL. Det tilbydes b\u00e5de med sit eget forenklede API og en lag til kompatibilitet med OpenSSL API. Der er hukommelse for OCSP (Online Certificate Status Protocol) og CRL (Certificate Revocation List) til kontrol af certifikatoplysninger. <\/p>\n
De vigtigste nyheder i wolfSSL 5.1.0: <\/p>\n
\n
Support til platforme: NXP SE050 (med st\u00f8tte for Curve25519) og Renesas RA6M4. For Renesas RX65N\/RX72N er der tilf\u00f8jet st\u00f8tte for TSIP 1.14 (Trusted Secure IP).\n
Muligheden for at bruge post-kvantum kryptografialgoritmer er tilf\u00f8jet i porten til Apache http-serveren. For TLS 1.3 er der implementeret signaturordning NIST round 3 FALCON. Tilsvarende cURL-tests, bygget med wolfSSL i kryptografianvendelsestilstand, der er modstandsdygtig over for kvantecomputere.\n
Der er tilf\u00f8jet support til NGINX 1.21.4 og Apache httpd 2.4.51 i lag til at sikre kompatibilitet med andre biblioteker og applikationer.\n
Koden til kompatibilitet med OpenSSL har f\u00e5et tilf\u00f8jet st\u00f8tte til flaget SSL_OP_NO_TLSv1_2 samt funktionerne SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write_early_data.\n
Mulighed for registrering af en callback-funktion til at erstatte den indbyggede implementering af AES-CCM-algoritmen er tilf\u00f8jet.\n
Der er tilf\u00f8jet makroen WOLFSSL_CUSTOM_OID til generering af egne OID'er til CSR (certificate signing request).\n
Support til deterministiske ECC-signaturer, aktiveret af makroen FSSL_ECDSA_DETERMINISTIC_K_VARIANT, er tilf\u00f8jet.\n
Nye funktioner wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert og wc_FreeDecodedCert er tilf\u00f8jet.\n
To s\u00e5rbarheder med lav risiko er blevet rettet. Den f\u00f8rste s\u00e5rbarhed muligg\u00f8r en DoS-angreb p\u00e5 klientapplikationen under en MITM-angreb p\u00e5 TLS 1.2-forbindelsen. Den anden s\u00e5rbarhed er relateret til risikoen for at f\u00e5 kontrol over genoptagelsen af klienten, n\u00e5r der bruges en proxy baseret p\u00e5 wolfSSL eller forbindelser, der ikke verificerer hele tillidsk\u00e6den for serverens certifikat. <\/ul>\n