{"id":102807,"date":"2021-12-29T15:36:54","date_gmt":"2021-12-29T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8"},"modified":"2021-12-29T15:36:54","modified_gmt":"2021-12-29T13:36:54","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek wolfSSL 5.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die compact kryptografische Bibliothek wolfSSL 5.1.0 wurde ver\u00f6ffentlicht, optimiert f\u00fcr den Einsatz auf eingebetteten Ger\u00e4ten mit begrenzten CPU- und Speicherkapazit\u00e4ten, wie Internet-of-Things-Ger\u00e4ten, Smart-Home-Systemen, Fahrzeug-INFOTAINMENT-Systemen, Routern und Mobiltelefonen. Der Code ist in C geschrieben und wird unter der GPLv2-Lizenz verteilt. <\/p>\n
Die Bibliothek bietet hochleistungsf\u00e4hige Implementierungen moderner Kryptographiealgorithmen, einschlie\u00dflich ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 und DTLS 1.2, die laut den Entwicklern 20-mal kompakter sind als die Implementierungen von OpenSSL. Sie bietet sowohl eine vereinfachte API als auch eine Schicht zur Kompatibilit\u00e4t mit der OpenSSL API. Unterst\u00fctzung f\u00fcr OCSP (Online Certificate Status Protocol) und CRL (Certificate Revocation List) zur \u00dcberpr\u00fcfung von Zertifikatsr\u00fcckrufen ist ebenfalls vorhanden. <\/p>\n
Die wichtigsten Neuerungen in wolfSSL 5.1.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr Plattformen hinzugef\u00fcgt: NXP SE050 (mit Unterst\u00fctzung f\u00fcr Curve25519) und Renesas RA6M4. F\u00fcr Renesas RX65N\/RX72N wurde die Unterst\u00fctzung f\u00fcr TSIP 1.14 (Trusted Secure IP) hinzugef\u00fcgt.\n
Die Verwendung von Post-Quantum-Kryptografie-Algorithmen wurde im Port f\u00fcr den Apache HTTP-Server hinzugef\u00fcgt. F\u00fcr TLS 1.3 wurde das NIST-Round-3-FALCON-Schema der digitalen Signaturen implementiert. Tests von cURL, das mit wolfSSL im Modus zur Anwendung von kryptografischen Algorithmen gebaut wurde, der quantencomputersicher ist, wurden hinzugef\u00fcgt.\n
F\u00fcr die Kompatibilit\u00e4t mit anderen Bibliotheken und Anwendungen wurde die Unterst\u00fctzung f\u00fcr NGINX 1.21.4 und Apache httpd 2.4.51 hinzugef\u00fcgt.\n
Im Code f\u00fcr die Kompatibilit\u00e4t mit OpenSSL wurde die Unterst\u00fctzung f\u00fcr das Flag SSL_OP_NO_TLSv1_2 und die Funktionen SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write_early_data hinzugef\u00fcgt.\n
Die M\u00f6glichkeit, eine Callback-Funktion zur Ersetzung der integrierten Implementierung des Algorithmus AES-CCM zu registrieren, wurde hinzugef\u00fcgt.\n
Das Makro WOLFSSL_CUSTOM_OID zur Generierung eigener OIDs f\u00fcr CSR (Zertifikatsanforderung) wurde hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr deterministische ECC-Signaturen wurde hinzugef\u00fcgt, die mit dem Makro FSSL_ECDSA_DETERMINISTIC_K_VARIANT aktiviert wird.\n
Neue Funktionen wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert und wc_FreeDecodedCert wurden hinzugef\u00fcgt.\n
Zwei Schwachstellen mit niedrigem Gef\u00e4hrdungsgrad wurden behoben. Die erste Schwachstelle erm\u00f6glicht einen DoS-Angriff auf die Client-Anwendung w\u00e4hrend eines MITM-Angriffs auf die TLS 1.2-Verbindung. Die zweite Schwachstelle bezieht sich auf die M\u00f6glichkeit, die Kontrolle \u00fcber die Wiederherstellung der Client-Sitzung bei Verwendung eines auf wolfSSL basierenden Proxys oder von Verbindungen zu erlangen, die die gesamte Vertrauenskette des Serverzertifikats nicht \u00fcberpr\u00fcfen. <\/ul>\n