{"id":107297,"date":"2023-03-15T18:48:13","date_gmt":"2023-03-15T16:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=107297"},"modified":"2023-03-16T20:29:52","modified_gmt":"2023-03-16T18:29:52","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","title":{"rendered":"Ver\u00f6ffentlichung der Krypto-Bibliothek OpenSSL 3.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach anderthalb Jahren Entwicklung wurde die Bibliothek OpenSSL 3.1.0 mit der Implementierung der SSL\/TLS-Protokolle und verschiedener Verschl\u00fcsselungsalgorithmen ver\u00f6ffentlicht. Die Unterst\u00fctzung f\u00fcr OpenSSL 3.1 wird bis M\u00e4rz 2025 gew\u00e4hrleistet. Die Unterst\u00fctzung der vorherigen Versionen OpenSSL 3.0 und 1.1.1 wird bis September 2026 bzw. September 2023 fortgesetzt. Der Code des Projekts wird unter der Apache 2.0-Lizenz ver\u00f6ffentlicht. <\/p>\n
Die wichtigsten Neuerungen in OpenSSL 3.1.0: <\/p>\n
\n
Im FIPS-Modul wurde die Unterst\u00fctzung f\u00fcr kryptografische Algorithmen, die den Sicherheitsstandard FIPS 140-3 erf\u00fcllen, implementiert. Der Zertifizierungsprozess des Moduls zur Erlangung des Zertifikats f\u00fcr die Anforderungen von FIPS 140-3 hat begonnen. Bis zur Fertigstellung der Zertifizierung nach dem Update auf die Version 3.1 k\u00f6nnen Benutzer weiterhin das f\u00fcr FIPS 140-2 zertifizierte FIPS-Modul nutzen. Zu den \u00c4nderungen in der neuen Version des Moduls geh\u00f6rt die Einbeziehung von Algorithmen wie Triple DES ECB, Triple DES CBC und EdDSA, die bisher noch nicht auf die FIPS-Anforderungen getestet wurden. Zudem wurden in der neuen Version Optimierungen zur Leistungsteigerung vorgenommen und die internen Tests werden nun bei jedem Laden des Moduls anstelle nur nach der Installation durchgef\u00fchrt.\n
Der Code von OSSL_LIB_CTX wurde \u00fcberarbeitet. Die neue Version vermeidet \u00fcberfl\u00fcssige Sperrungen und erm\u00f6glicht eine h\u00f6here Leistung.\n
Die Performance der Encoder- und Decoder-Frameworks wurde verbessert.\n
Die Leistung wurde optimiert, insbesondere bei der Nutzung interner Strukturen (Hash-Tabellen) und Caching.\n
Die Geschwindigkeit der Generierung von RSA-Schl\u00fcsseln im FIPS-Modus wurde erh\u00f6ht.\n
Spezifische Assembler-Optimierungen wurden f\u00fcr verschiedene Prozessorarchitekturen in der Implementierung der Algorithmen AES-GCM, ChaCha20, SM3, SM4 und SM4-GCM vorgenommen. Beispielsweise wurde der AES-GCM-Code durch die Verwendung von AVX512 vAES und vPCLMULQDQ-Befehlen beschleunigt.\n
Der KBKDF (Key Based Key Derivation Function) unterst\u00fctzt jetzt den KMAC (KECCAK Message Authentication Code) Algorithmus.\n
Verschiedene Funktionen «OBJ_*» sind f\u00fcr die Verwendung in multithreaded Code angepasst.\n
Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, f\u00fcr die Generierung von Pseudozufallszahlen die Instruktion RNDR und die RNDRRS-Register zu nutzen, die in Prozessoren auf Basis der AArch64-Architektur verf\u00fcgbar sind.\n
Die Funktionen OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio und OPENSSL_LH_node_usage_stats_bio wurden als veraltet eingestuft. Das Makro DEFINE_LHASH_OF wurde als veraltet erkl\u00e4rt. <\/ul>\n