{"id":107297,"date":"2023-03-15T18:48:13","date_gmt":"2023-03-15T16:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=107297"},"modified":"2023-03-16T20:29:52","modified_gmt":"2023-03-16T18:29:52","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","title":{"rendered":"Udgivelse af den kryptografiske bibliotek OpenSSL 3.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter halvandet \u00e5rs udvikling er biblioteket OpenSSL 3.1.0 blevet frigivet med implementering af SSL\/TLS-protokoller og forskellige krypteringsalgoritmer. Supporten for OpenSSL 3.1 vil blive opretholdt indtil marts 2025. Supporten for de tidligere versioner OpenSSL 3.0 og 1.1.1 vil vare til september 2026 og september 2023 henholdsvis. Koden til projektet distribueres under Apache 2.0 licensen. <\/p>\n
De vigtigste nyheder i OpenSSL 3.1.0: <\/p>\n
\n
FIPS-modulet har implementeret st\u00f8tte til kryptografiske algoritmer, der overholder FIPS 140-3 sikkerhedsstandarden. Certificeringsprocessen for modulet er p\u00e5begyndt for at opn\u00e5 en overensstemmelsescertificering i forhold til FIPS 140-3. Indtil certificeringen er afsluttet, kan brugere forts\u00e6tte med at anvende FIPS-modulet, der er certificeret til FIPS 140-2 efter opdateringen af OpenSSL til version 3.1. Nye algoritmer som Triple DES ECB, Triple DES CBC og EdDSA er blevet tilf\u00f8jet i den nye version af modulet, men de er endnu ikke blevet kontrolleret for overensstemmelse med FIPS-kravene. Der er ogs\u00e5 blevet foretaget optimeringer for at forbedre ydeevnen, og der er sket et skift til at k\u00f8re interne tests ved hver indl\u00e6sning af modulet i stedet for kun efter installation.\n
Koden til OSSL_LIB_CTX er blevet omarbejdet. Den nye version er blevet befriet for un\u00f8dvendige l\u00e5sninger og g\u00f8r det muligt at opn\u00e5 h\u00f8jere ydeevne.\n
Ydeevnen for kodeks- og dekode frameworks er blevet forbedret.\n
Ydeevnen er blevet optimeret i relation til brugen af interne strukturer (hash-tabeller) og caching.\n
Hastigheden for generering af RSA-n\u00f8gler i FIPS-tilstand er blevet \u00f8get.\n
Der er blevet foretaget specifikke assembleroptimeringer til forskellige processorarkitekturer i implementeringen af algoritmerne AES-GCM, ChaCha20, SM3, SM4 og SM4-GCM. For eksempel er koden til AES-GCM blevet accelereret ved hj\u00e6lp af AVX512 vAES og vPCLMULQDQ instruktioner.\n
KMBKDF (Key Based Key Derivation Function) har f\u00e5et support til algoritmen KMAC (KECCAK Message Authentication Code).\n
De forskellige funktioner «OBJ_*» er tilpasset til brug i multitr\u00e5det kode.\n
Muligheden for at bruge instruktionen RNDR og registrene RNDRRS til generering af pseudo-tilf\u00e6ldige tal er blevet tilf\u00f8jet og er tilg\u00e6ngelig i processorene baseret p\u00e5 AArch64-arkitekturen.\n
Funktionerne OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio og OPENSSL_LH_node_usage_stats_bio er blevet anset for for\u00e6ldede. Makroet DEFINE_LHASH_OF er blevet erkl\u00e6ret for\u00e6ldet. <\/ul>\n