{"id":107297,"date":"2023-03-15T18:48:13","date_gmt":"2023-03-15T16:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=107297"},"modified":"2023-03-16T20:29:52","modified_gmt":"2023-03-16T18:29:52","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","title":{"rendered":"Lanzamiento de la biblioteca criptogr\u00e1fica OpenSSL 3.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de un a\u00f1o y medio de desarrollo, se lanz\u00f3 la biblioteca OpenSSL 3.1.0 con implementaci\u00f3n de los protocolos SSL\/TLS y varios algoritmos de cifrado. El soporte para OpenSSL 3.1 se mantendr\u00e1 hasta marzo de 2025. El soporte para las versiones anteriores OpenSSL 3.0 y 1.1.1 continuar\u00e1 hasta septiembre de 2026 y septiembre de 2023, respectivamente. El c\u00f3digo del proyecto se distribuye bajo la licencia Apache 2.0. <\/p>\n
Principales novedades de OpenSSL 3.1.0: <\/p>\n
\n
En el m\u00f3dulo FIPS se ha implementado el soporte para los algoritmos criptogr\u00e1ficos que cumplen con el est\u00e1ndar de seguridad FIPS 140-3. Se ha iniciado el proceso de certificaci\u00f3n del m\u00f3dulo para obtener el certificado de conformidad con los requisitos de FIPS 140-3. Hasta que se complete la certificaci\u00f3n tras la actualizaci\u00f3n de OpenSSL a la versi\u00f3n 3.1, los usuarios pueden seguir utilizando el m\u00f3dulo FIPS, certificado para FIPS 140-2. Entre los cambios en la nueva versi\u00f3n del m\u00f3dulo se incluyen la adici\u00f3n de los algoritmos Triple DES ECB, Triple DES CBC y EdDSA, que a\u00fan no han sido verificados para cumplir con los requisitos de FIPS. Tambi\u00e9n se han realizado optimizaciones en la nueva versi\u00f3n para mejorar el rendimiento y se ha hecho la transici\u00f3n a la ejecuci\u00f3n de pruebas internas en cada carga del m\u00f3dulo, y no solo despu\u00e9s de la instalaci\u00f3n.\n
Se ha reescrito el c\u00f3digo de OSSL_LIB_CTX. La nueva versi\u00f3n elimina bloqueos innecesarios y permite lograr un rendimiento m\u00e1s alto.\n
Se ha mejorado el rendimiento de los frameworks de codificaci\u00f3n y decodificaci\u00f3n.\n
Se ha optimizado el rendimiento relacionado con el uso de estructuras internas (tablas hash) y caching.\n
Se ha incrementado la velocidad de generaci\u00f3n de claves RSA en modo FIPS.\n
Para diversas arquitecturas de procesadores se han implementado optimizaciones espec\u00edficas en ensamblador para los algoritmos AES-GCM, ChaCha20, SM3, SM4 y SM4-GCM. Por ejemplo, el c\u00f3digo AES-GCM se ha acelerado utilizando instrucciones AVX512 vAES y vPCLMULQDQ.\n
En el KBKDF (Key Based Key Derivation Function) se ha a\u00f1adido soporte para el algoritmo KMAC (KECCAK Message Authentication Code).\n
Las diversas funciones «OBJ_*» est\u00e1n adaptadas para su uso en c\u00f3digo multihilo.\n
Se ha a\u00f1adido la posibilidad de utilizar para la generaci\u00f3n de n\u00fameros pseudoaleatorios la instrucci\u00f3n RNDR y los registros RNDRRS, disponibles en procesadores basados en la arquitectura AArch64.\n
Se han declarado obsoletas las funciones OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio y OPENSSL_LH_node_usage_stats_bio. Se ha declarado obsoleta la macro DEFINE_LHASH_OF. <\/ul>\n