{"id":102233,"date":"2021-11-07T15:36:49","date_gmt":"2021-11-07T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0"},"modified":"2021-11-07T15:36:49","modified_gmt":"2021-11-07T13:36:49","slug":"vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","title":{"rendered":"Lanzamiento de la biblioteca criptogr\u00e1fica wolfSSL 5.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Est\u00e1 disponible una nueva versi\u00f3n de la biblioteca criptogr\u00e1fica compacta wolfSSL 5.0.0, optimizada para su uso en dispositivos incrustados con recursos limitados de CPU y memoria, como dispositivos de Internet de las cosas, sistemas de hogar inteligente, sistemas de informaci\u00f3n automotrices, enrutadores y tel\u00e9fonos m\u00f3viles. El c\u00f3digo est\u00e1 escrito en lenguaje C y se distribuye bajo la licencia GPLv2. <\/p>\n
La biblioteca proporciona implementaciones de alto rendimiento de algoritmos criptogr\u00e1ficos modernos, incluidos ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 y DTLS 1.2, que seg\u00fan los desarrolladores son 20 veces m\u00e1s compactas que las implementaciones de OpenSSL. Se proporciona tanto una API simplificada propia como una capa de compatibilidad con la API de OpenSSL. Hay soporte para OCSP (Protocolo de Estado de Certificados en L\u00ednea) y CRL (Lista de Revocaci\u00f3n de Certificados) para verificar la revocaci\u00f3n de certificados. <\/p>\n
Novedades principales de wolfSSL 5.0.0: <\/p>\n
\n
Se agreg\u00f3 soporte para plataformas: IoT-Safe (con soporte para TLS), SE050 (con soporte para RNG, SHA, AES, ECC y ED25519) y Renesas TSIP 1.13 (para microcontroladores RX72N).\n
Se agreg\u00f3 soporte para algoritmos de criptograf\u00eda postcu\u00e1ntica, resistentes a la ingenier\u00eda inversa en computadoras cu\u00e1nticas: grupos NIST Round 3 KEM para TLS 1.3 y grupos h\u00edbridos NIST ECC basados en el proyecto OQS (Open Quantum Safe, liboqs). Grupos resistentes a la ingenier\u00eda inversa en computadoras cu\u00e1nticas tambi\u00e9n se han agregado a la capa de compatibilidad. Se ha dejado de dar soporte a los algoritmos NTRU y QSH.\n
En el m\u00f3dulo del n\u00facleo de Linux, se implement\u00f3 soporte para algoritmos criptogr\u00e1ficos que cumplen con el est\u00e1ndar de seguridad FIPS 140-3. Se present\u00f3 un producto separado con implementaci\u00f3n de FIPS 140-3, cuyo c\u00f3digo a\u00fan se encuentra en fase de prueba, revisi\u00f3n y verificaci\u00f3n.\n
Se han a\u00f1adido variaciones de los algoritmos RSA, ECC, DH, DSA, AES\/AES-GCM al m\u00f3dulo del n\u00facleo de Linux, acelerados mediante instrucciones vectoriales de la CPU x86. Tambi\u00e9n se han acelerado los controladores de interrupciones con instrucciones vectoriales. Se ha a\u00f1adido soporte para la subsistema de verificaci\u00f3n de m\u00f3dulos mediante firmas digitales. Se ha habilitado la compilaci\u00f3n del motor criptogr\u00e1fico embebido wolfCrypt en modo \u00ab--enable-linuxkm-pie\u00bb (independiente de la posici\u00f3n). El m\u00f3dulo es compatible con los n\u00facleos de Linux 3.16, 4.4, 4.9, 5.4 y 5.10.\n
Se agreg\u00f3 soporte para libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 y Python 3.8.5 en la capa de compatibilidad con otras bibliotecas y aplicaciones.\n
Se agreg\u00f3 una gran cantidad de nuevas API, incluyendo EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* y m\u00e1s.\n
Se corrigieron dos vulnerabilidades que se consideraron no peligrosas: un bloqueo al crear firmas digitales DSA con ciertos par\u00e1metros y una verificaci\u00f3n incorrecta de certificados con varios nombres alternativos de objeto, al usar restricciones relacionadas con los nombres. <\/ul>\n