{"id":102807,"date":"2021-12-29T15:36:54","date_gmt":"2021-12-29T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8"},"modified":"2021-12-29T15:36:54","modified_gmt":"2021-12-29T13:36:54","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek wolfSSL 5.1.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die kompakte Krypto-Bibliothek wolfSSL 5.1.0 wurde ver\u00f6ffentlicht, optimiert f\u00fcr den Einsatz in ressourcenbeschr\u00e4nkten eingebetteten Ger\u00e4ten wie IoT-Ger\u00e4ten, Smart-Home-Systemen, Automotive-Infotainmentsystemen, Routern und Mobiltelefonen. Der Code ist in der Programmiersprache C geschrieben und steht unter der GPLv2-Lizenz. <\/p>\n
Die Bibliothek bietet leistungsstarke Implementierungen moderner Kryptoalgorithmen, einschlie\u00dflich ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 und DTLS 1.2, die laut den Entwicklern 20 Mal kompakter sind als die Implementierungen von OpenSSL. Sie bietet sowohl eine eigene vereinfachte API als auch eine Schicht zur Kompatibilit\u00e4t mit der OpenSSL-API. Dar\u00fcber hinaus wird OCSP (Online Certificate Status Protocol) und CRL (Certificate Revocation List) zur \u00dcberpr\u00fcfung des Status von Zertifikaten unterst\u00fctzt. <\/p>\n
Die wichtigsten Neuerungen in wolfSSL 5.1.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr die Plattformen: NXP SE050 (mit Unterst\u00fctzung f\u00fcr Curve25519) und Renesas RA6M4 hinzugef\u00fcgt. F\u00fcr Renesas RX65N\/RX72N wurde Unterst\u00fctzung f\u00fcr TSIP 1.14 (Trusted Secure IP) implementiert.\n
Die M\u00f6glichkeit zur Nutzung post-quantum-Kryptografie-Algorithmen im Port f\u00fcr den Apache HTTP-Server wurde hinzugef\u00fcgt. F\u00fcr TLS 1.3 wurde das NIST Round 3 FALCON Signaturschema umgesetzt. Au\u00dferdem wurden Tests von cURL, das mit wolfSSL im Modus f\u00fcr quantenresistente Algorithmen kompiliert wurde, hinzugef\u00fcgt.\n
Zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit anderen Bibliotheken und Anwendungen wurde die Unterst\u00fctzung f\u00fcr NGINX 1.21.4 und Apache httpd 2.4.51 hinzugef\u00fcgt.\n
Der Code f\u00fcr die Kompatibilit\u00e4t mit OpenSSL wurde um die Unterst\u00fctzung des Flags SSL_OP_NO_TLSv1_2 und der Funktionen SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data und SSL_write_early_data erweitert.\n
Die M\u00f6glichkeit zur Registrierung einer Callback-Funktion wurde hinzugef\u00fcgt, um die integrierte Implementierung des AES-CCM-Algorithmus zu ersetzen.\n
Ein Makro WOLFSSL_CUSTOM_OID wurde hinzugef\u00fcgt, um eigene OIDs f\u00fcr CSR (Certificate Signing Request) zu generieren.\n
Die Unterst\u00fctzung f\u00fcr deterministische ECC-Signaturen wurde hinzugef\u00fcgt, aktiviert durch das Makro FSSL_ECDSA_DETERMINISTIC_K_VARIANT.\n
Neue Funktionen wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert und wc_FreeDecodedCert wurden hinzugef\u00fcgt.\n
Zwei Schwachstellen mit niedrigem Risiko wurden behoben. Die erste Schwachstelle erm\u00f6glicht einen DoS-Angriff auf die Client-Anwendung w\u00e4hrend eines MITM-Angriffs auf die TLS 1.2-Verbindung. Die zweite Schwachstelle betrifft die M\u00f6glichkeit, die Kontrolle \u00fcber die Wiederherstellung der Client-Sitzung bei Verwendung eines auf wolfSSL basierenden Proxys oder von Verbindungen, die nicht die gesamte Vertrauenskette des Serverzertifikats \u00fcberpr\u00fcfen, zu erlangen. <\/ul>\n