ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી વુલ્ફએસએસએલ 5.1.0નું પ્રકાશન

કોમ્પેક્ટ ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી wolfSSL 5.1.0 નું પ્રકાશન, મર્યાદિત પ્રોસેસર અને મેમરી સંસાધનો, જેમ કે ઇન્ટરનેટ ઓફ થિંગ્સ ડિવાઇસ, સ્માર્ટ હોમ સિસ્ટમ્સ, ઓટોમોટિવ ઇન્ફર્મેશન સિસ્ટમ્સ, રાઉટર્સ અને મોબાઇલ ફોન્સ સાથે એમ્બેડેડ ઉપકરણો પર ઉપયોગ માટે ઑપ્ટિમાઇઝ, તૈયાર કરવામાં આવ્યું છે. કોડ સી ભાષામાં લખાયેલ છે અને GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

લાઇબ્રેરી આધુનિક ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સના ઉચ્ચ-પ્રદર્શન અમલીકરણો પ્રદાન કરે છે, જેમાં ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 અને DTLS 1.2નો સમાવેશ થાય છે, જે વિકાસકર્તાઓ અનુસાર OpenSSL ના અમલીકરણો કરતાં 20 ગણા વધુ કોમ્પેક્ટ છે. તે તેના પોતાના સરળ API અને OpenSSL API સાથે સુસંગતતા માટે એક સ્તર બંને પ્રદાન કરે છે. પ્રમાણપત્ર રદબાતલ તપાસવા માટે OCSP (ઓનલાઈન સર્ટિફિકેટ સ્ટેટસ પ્રોટોકોલ) અને CRL (સર્ટિફિકેટ રિવોકેશન લિસ્ટ) માટે સપોર્ટ છે.

wolfSSL 5.1.0 માં મુખ્ય નવીનતાઓ:

• ઉમેરાયેલ પ્લેટફોર્મ સપોર્ટ: NXP SE050 (Curve25519 સપોર્ટ સાથે) અને Renesas RA6M4. Renesas RX65N/RX72N માટે, TSIP 1.14 (ટ્રસ્ટેડ સિક્યોર IP) માટે સપોર્ટ ઉમેરવામાં આવ્યો છે.
• Apache HTTP સર્વર માટે પોર્ટમાં પોસ્ટ-ક્વોન્ટમ ક્રિપ્ટોગ્રાફી અલ્ગોરિધમ્સનો ઉપયોગ કરવાની ક્ષમતા ઉમેરાઈ. TLS 1.3 માટે, NIST રાઉન્ડ 3 FALCON ડિજિટલ સિગ્નેચર સ્કીમ લાગુ કરવામાં આવી છે. ક્વોન્ટમ કોમ્પ્યુટર પર પસંદગી માટે પ્રતિરોધક, ક્રિપ્ટો-એલ્ગોરિધમ્સનો ઉપયોગ કરવાના મોડમાં વુલ્ફએસએસએલ દ્વારા કમ્પાઈલ કરેલ સીઆરએલના વધારાના પરીક્ષણો.
• અન્ય લાઈબ્રેરીઓ અને કાર્યક્રમો સાથે સુસંગતતા સુનિશ્ચિત કરવા માટે, NGINX 1.21.4 અને Apache httpd 2.4.51 માટે આધારને સ્તરમાં ઉમેરવામાં આવ્યું છે.
• SSL_OP_NO_TLSv1_2 ફ્લેગ અને SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_valda OpenSSL સુસંગતતા _early_data માટે કોડ પર SL_write કરો.
• AES-CCM અલ્ગોરિધમના બિલ્ટ-ઇન અમલીકરણને બદલવા માટે કૉલબેક ફંક્શનની નોંધણી કરવાની ક્ષમતા ઉમેરાઈ.
• CSR (પ્રમાણપત્ર પર હસ્તાક્ષર કરવાની વિનંતી) માટે કસ્ટમ OID જનરેટ કરવા માટે મેક્રો WOLFSSL_CUSTOM_OID ઉમેર્યું.
• FSSL_ECDSA_DETERMINISTIC_K_VARIANT મેક્રો દ્વારા સક્ષમ, નિર્ધારિત ECC હસ્તાક્ષરો માટે ઉમેરાયેલ સમર્થન.
• wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert અને wc_FreeDecodedCert નવા કાર્યો ઉમેર્યા.
• ઓછી ગંભીરતા તરીકે રેટ કરાયેલી બે નબળાઈઓ ઉકેલાઈ ગઈ છે. પ્રથમ નબળાઈ TLS 1.2 કનેક્શન પર MITM હુમલા દરમિયાન ક્લાયન્ટ એપ્લિકેશન પર DoS હુમલાની મંજૂરી આપે છે. બીજી નબળાઈ વુલ્ફએસએસએલ-આધારિત પ્રોક્સી અથવા કનેક્શન્સનો ઉપયોગ કરતી વખતે ક્લાયંટ સત્રના પુનઃપ્રારંભ પર નિયંત્રણ મેળવવાની સંભાવના સાથે સંબંધિત છે જે સર્વર પ્રમાણપત્રમાં વિશ્વાસની સંપૂર્ણ સાંકળને તપાસતા નથી.

સોર્સ: opennet.ru