{"id":102233,"date":"2021-11-07T15:36:49","date_gmt":"2021-11-07T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0"},"modified":"2021-11-07T15:36:49","modified_gmt":"2021-11-07T13:36:49","slug":"vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek wolfSSL 5.0.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue Version der kompakten Kryptografiebibliothek wolfSSL 5.0.0 ist verf\u00fcgbar. Sie wurde f\u00fcr den Einsatz auf eingebetteten Ger\u00e4ten mit begrenzten Ressourcen in Bezug auf Prozessor und Speicher optimiert, wie zum Beispiel IoT-Ger\u00e4te, Smart-Home-Systeme, Infotainment-Systeme in Autos, Router und Mobiltelefone. Der Code ist in der Programmiersprache C geschrieben und wird unter der GPLv2-Lizenz vertrieben. <\/p>\n
Die Bibliothek bietet leistungsstarke Implementierungen moderner Kryptoalgorithmen, einschlie\u00dflich ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 und DTLS 1.2, die laut den Entwicklern 20 Mal kompakter sind als die Implementierungen von OpenSSL. Sie bietet sowohl eine eigene vereinfachte API als auch eine Schicht zur Kompatibilit\u00e4t mit der OpenSSL-API. Dar\u00fcber hinaus wird OCSP (Online Certificate Status Protocol) und CRL (Certificate Revocation List) zur \u00dcberpr\u00fcfung des Status von Zertifikaten unterst\u00fctzt. <\/p>\n
Die Unterst\u00fctzung von postquantumkryptografischen Algorithmen wurde hinzugef\u00fcgt, die gegen Angriffe auf Quantencomputern resistent sind: NIST Round 3 KEM Gruppen f\u00fcr TLS 1.3 und hybride NIST ECC Gruppen basierend auf dem OQS-Projekt (Open Quantum Safe, liboqs). Diese Gruppen sind ebenfalls in die Schicht zur Gew\u00e4hrleistung der Kompatibilit\u00e4t integriert. Die Unterst\u00fctzung der Algorithmen NTRU und QSH wurde eingestellt.\n
Im Kernel-Modul f\u00fcr Linux wurde die Unterst\u00fctzung f\u00fcr kryptografische Algorithmen implementiert, die dem Sicherheitsstandard FIPS 140-3 entsprechen. Ein separates Produkt mit der Implementierung von FIPS 140-3 wird vorgestellt, dessen Code sich derzeit in der Test-, Pr\u00fcfungs- und Validierungsphase befindet.\n
Im Kernelmodul f\u00fcr Linux wurden verschiedene Algorithmen wie RSA, ECC, DH, DSA, AES\/AES-GCM hinzugef\u00fcgt, die durch vektorielle CPU x86-Instruktionen beschleunigt werden. Auch Interrupt-Handler wurden mithilfe vektorierter Instruktionen beschleunigt. Die Unterst\u00fctzung f\u00fcr ein Subsystem zur \u00dcberpr\u00fcfung von Modulen mittels digitaler Signaturen wurde hinzugef\u00fcgt. Es besteht die M\u00f6glichkeit, die eingebettete Kryptografiebibliothek wolfCrypt im Modus \u201e--enable-linuxkm-pie\u201c (positionsunabh\u00e4ngig) zu kompilieren. Das Modul unterst\u00fctzt die Linux-Kernelversionen 3.16, 4.4, 4.9, 5.4 und 5.10.\n
Zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit anderen Bibliotheken und Anwendungen wurde die Unterst\u00fctzung f\u00fcr libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 und Python 3.8.5 hinzugef\u00fcgt.\n
Eine Vielzahl neuer APIs wurde hinzugef\u00fcgt, darunter EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_* und SSL_SESSION_*.\n
Zwei als unkritisch eingestufte Sicherheitsanf\u00e4lligkeiten wurden behoben: Ein H\u00e4ngenbleiben beim Erstellen von DSA digitalen Signaturen mit bestimmten Parametern und eine fehlerhafte \u00dcberpr\u00fcfung von Zertifikaten mit mehreren alternativen Objektnamen bei Verwendung von namensbezogenen Einschr\u00e4nkungen. <\/ul>\n