{"id":102233,"date":"2021-11-07T15:36:49","date_gmt":"2021-11-07T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0"},"modified":"2021-11-07T15:36:49","modified_gmt":"2021-11-07T13:36:49","slug":"vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek wolfSSL 5.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue Version der kompakten Kryptografiebibliothek wolfSSL 5.0.0 steht zur Verf\u00fcgung. Sie wurde f\u00fcr die Verwendung auf eingebetteten Ger\u00e4ten mit begrenzten CPU- und Speicherressourcen optimiert, wie zum Beispiel Internet of Things (IoT)-Ger\u00e4te, Smart Home-Systeme, automobile Informationssysteme, Router und Mobiltelefone. Der Code ist in C geschrieben und steht unter der GPLv2-Lizenz. <\/p>\n
Die Bibliothek bietet hochleistungsf\u00e4hige Implementierungen moderner Kryptographiealgorithmen, einschlie\u00dflich ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 und DTLS 1.2, die laut den Entwicklern 20-mal kompakter sind als die Implementierungen von OpenSSL. Sie bietet sowohl eine vereinfachte API als auch eine Schicht zur Kompatibilit\u00e4t mit der OpenSSL API. Unterst\u00fctzung f\u00fcr OCSP (Online Certificate Status Protocol) und CRL (Certificate Revocation List) zur \u00dcberpr\u00fcfung von Zertifikatsr\u00fcckrufen ist ebenfalls vorhanden. <\/p>\n
Die Hauptneuheiten von wolfSSL 5.0.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr die Plattformen IoT-Safe (mit Unterst\u00fctzung f\u00fcr TLS), SE050 (mit Unterst\u00fctzung f\u00fcr RNG, SHA, AES, ECC und ED25519) und Renesas TSIP 1.13 (f\u00fcr RX72N-Mikrocontroller) hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr Post-Quantum-Kryptographie-Algorithmen, die gegen Angriffe mit Quantencomputern resistent sind, hinzugef\u00fcgt: NIST Round 3 KEM-Gruppen f\u00fcr TLS 1.3 und hybride NIST ECC-Gruppen auf Basis des OQS-Projekts (Open Quantum Safe, liboqs). Gruppen, die resistent gegen Angriffe mit Quantencomputern sind, wurden auch in die Schicht zur Gew\u00e4hrleistung der Kompatibilit\u00e4t aufgenommen. Die Unterst\u00fctzung f\u00fcr die Algorithmen NTRU und QSH wurde eingestellt.\n
Im Linux-Kernel-Modul wurde Unterst\u00fctzung f\u00fcr kryptografische Algorithmen implementiert, die den Sicherheitsstandard FIPS 140-3 entsprechen. Ein separates Produkt mit der Implementierung von FIPS 140-3 wird derzeit getestet, begutachtet und \u00fcberpr\u00fcft.\n
Im Modul f\u00fcr den Linux-Kernel wurden Varianten der Algorithmen RSA, ECC, DH, DSA, AES\/AES-GCM hinzugef\u00fcgt, die durch vektorielle CPU-Instruktionen f\u00fcr x86 beschleunigt werden. Auch Interrupt-Handler wurden durch vektorielle Instruktionen beschleunigt. Unterst\u00fctzung f\u00fcr das Subsystem zur \u00dcberpr\u00fcfung von Modulen durch digitale Signaturen wurde hinzugef\u00fcgt. Die M\u00f6glichkeit zur Erstellung des eingebetteten Kryptoprozessors wolfCrypt im Modus «—enable-linuxkm-pie» (positionsunabh\u00e4ngig) wurde sichergestellt. Im Modul wird die Unterst\u00fctzung f\u00fcr die Linux-Kernel 3.16, 4.4, 4.9, 5.4 und 5.10 gew\u00e4hrleistet.\n
In die Schicht zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit anderen Bibliotheken und Anwendungen wurde die Unterst\u00fctzung f\u00fcr libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 und Python 3.8.5 hinzugef\u00fcgt.\n
Eine gro\u00dfe Anzahl neuer APIs wurde hinzugef\u00fcgt, einschlie\u00dflich EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* usw.\n
Zwei Schwachstellen, die als unbedenklich gelten, wurden behoben: ein H\u00e4ngenbleiben beim Erstellen von DSA digitalen Signaturen mit bestimmten Parametern und eine fehlerhafte \u00dcberpr\u00fcfung von Zertifikaten mit mehreren alternativen Objektnamen, bei Verwendung von namensbezogenen Einschr\u00e4nkungen. <\/ul>\n