{"id":107297,"date":"2023-03-15T18:48:13","date_gmt":"2023-03-15T16:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=107297"},"modified":"2023-03-16T20:29:52","modified_gmt":"2023-03-16T18:29:52","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek OpenSSL 3.1.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach anderthalb Jahren Entwicklung wurde die Bibliothek OpenSSL 3.1.0 mit der Implementierung der SSL\/TLS-Protokolle und verschiedener Verschl\u00fcsselungsalgorithmen ver\u00f6ffentlicht. Die Unterst\u00fctzung f\u00fcr OpenSSL 3.1 wird bis M\u00e4rz 2025 gew\u00e4hrleistet. Die Unterst\u00fctzung f\u00fcr fr\u00fchere Versionen OpenSSL 3.0 und 1.1.1 wird bis September 2026 bzw. September 2023 fortgesetzt. Der Code des Projekts wird unter der Apache 2.0-Lizenz vertrieben. <\/p>\n
Die wichtigsten Neuerungen in OpenSSL 3.1.0: <\/p>\n
\n
Im FIPS-Modul wurde die Unterst\u00fctzung f\u00fcr kryptografische Algorithmen implementiert, die dem Sicherheitsstandard FIPS 140-3 entsprechen. Der Zertifizierungsprozess f\u00fcr das Modul wurde gestartet, um ein Zertifikat zu erhalten, das den Anforderungen von FIPS 140-3 entspricht. Bis zum Abschluss der Zertifizierung nach dem Update von OpenSSL auf die Version 3.1 k\u00f6nnen Benutzer weiterhin das FIPS-Modul verwenden, das f\u00fcr FIPS 140-2 zertifiziert ist. Zu den \u00c4nderungen in der neuen Version des Moduls geh\u00f6ren die Aufnahme der Algorithmen Triple DES ECB, Triple DES CBC und EdDSA, die bisher noch nicht auf die Konformit\u00e4t mit den Anforderungen von FIPS getestet wurden. Au\u00dferdem wurden Optimierungen zur Leistungssteigerung vorgenommen und der Wechsel zu internen Tests bei jedem Laden des Moduls, nicht nur nach der Installation, durchgef\u00fchrt.\n
Der Code von OSSL_LIB_CTX wurde \u00fcberarbeitet. Die neue Version ist von \u00fcberfl\u00fcssigen Sperren befreit und erm\u00f6glicht eine h\u00f6here Leistung.\n
Die Leistung der Encoder- und Decoder-Frameworks wurde verbessert.\n
Es wurde eine Leistungsoptimierung in Bezug auf die Verwendung interner Strukturen (Hash-Tabellen) und Caching vorgenommen.\n
Die Geschwindigkeit der RSA-Schl\u00fcsselgenerierung im FIPS-Modus wurde erh\u00f6ht.\n
F\u00fcr verschiedene Prozessorarchitekturen wurden spezifische Assembleroptimierungen in die Implementierung der Algorithmen AES-GCM, ChaCha20, SM3, SM4 und SM4-GCM integriert. Beispielsweise wurde der Code f\u00fcr AES-GCM mithilfe der Instruktionen AVX512 vAES und vPCLMULQDQ beschleunigt.\n
In KBKDF (Key Based Key Derivation Function) wurde die Unterst\u00fctzung f\u00fcr den Algorithmus KMAC (KECCAK Message Authentication Code) hinzugef\u00fcgt.\n
Verschiedene Funktionen «OBJ_*» sind f\u00fcr die Verwendung in multithreaded Code angepasst.\n
Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, zur Generierung von Pseudo-Zufallszahlen die Anweisungen RNDR und die Register RNDRRS zu verwenden, die in Prozessoren mit AArch64-Architektur verf\u00fcgbar sind.\n
Die Funktionen OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio und OPENSSL_LH_node_usage_stats_bio wurden als veraltet eingestuft. Das Makro DEFINE_LHASH_OF wurde f\u00fcr veraltet erkl\u00e4rt. <\/ul>\n