LibreSSL 3.1.0 અને Botan 2.14.0 ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીઓનું પ્રકાશન

ઓપનબીએસડી પ્રોજેક્ટ ડેવલપર્સ પ્રસ્તુત પેકેજની પોર્ટેબલ આવૃત્તિનું પ્રકાશન LibreSSL 3.1.0, જેની અંદર ઓપનએસએસએલનો ફોર્ક વિકસાવવામાં આવી રહ્યો છે, જેનો હેતુ ઉચ્ચ સ્તરની સુરક્ષા પ્રદાન કરવાનો છે. LibreSSL પ્રોજેક્ટ બિનજરૂરી કાર્યક્ષમતાને દૂર કરીને, વધારાની સુરક્ષા સુવિધાઓ ઉમેરીને, અને કોડ બેઝને નોંધપાત્ર રીતે સાફ અને પુનઃકાર્ય કરીને SSL/TLS પ્રોટોકોલ્સ માટે ઉચ્ચ-ગુણવત્તાના સમર્થન પર કેન્દ્રિત છે. LibreSSL 3.1.0 રીલીઝને પ્રાયોગિક રીલીઝ તરીકે ગણવામાં આવે છે જે OpenBSD 6.7 માં સમાવવામાં આવેલ સુવિધાઓ વિકસાવે છે.

LibreSSL 3.1.0 ની વિશેષતાઓ:

• નવા મર્યાદિત રાજ્ય મશીન અને રેકોર્ડ સાથે કામ કરવા માટેની સબસિસ્ટમ પર આધારિત TLS 1.3 નું પ્રારંભિક અમલીકરણ પ્રસ્તાવિત છે. ડિફૉલ્ટ રૂપે, TLS 1.3 નો માત્ર ક્લાયન્ટ ભાગ જ હમણાં માટે સક્ષમ છે; સર્વર ભાગને ભવિષ્યના પ્રકાશનોમાંના એકમાં ડિફોલ્ટ રૂપે સક્રિય કરવાની યોજના છે.
• કોડ સાફ કરવામાં આવ્યો છે, પ્રોટોકોલ પાર્સિંગ અને મેમરી મેનેજમેન્ટમાં સુધારો કરવામાં આવ્યો છે.
• RSA-PSS અને RSA-OAEP પદ્ધતિઓ OpenSSL 1.1.1 માંથી ખસેડવામાં આવી છે.
• અમલીકરણ OpenSSL 1.1.1 માંથી ખસેડવામાં આવ્યું છે અને મૂળભૂત રીતે સક્ષમ છે CMS (ક્રિપ્ટોગ્રાફિક મેસેજ સિન્ટેક્સ). "cms" આદેશ openssl ઉપયોગિતામાં ઉમેરવામાં આવ્યો છે.
• કેટલાક ફેરફારોને બેકપોર્ટ કરીને OpenSSL 1.1.1 સાથે સુધારેલ સુસંગતતા.
• નવા ક્રિપ્ટોગ્રાફિક કાર્ય પરીક્ષણોનો મોટો સમૂહ ઉમેર્યો.
• EVP_chacha20() નું વર્તન OpenSSL ના અર્થશાસ્ત્રની નજીક છે.
• સર્ટિફિકેશન ઓથોરિટી પ્રમાણપત્રો સાથે સેટના સ્થાનને ગોઠવવાની ક્ષમતા ઉમેરાઈ.
• Openssl ઉપયોગિતામાં, "req" આદેશ "-addext" વિકલ્પને અમલમાં મૂકે છે.

વધુમાં, તે નોંધી શકાય છે પ્રકાશન ક્રિપ્ટોગ્રાફિક પુસ્તકાલય બોટન 2.14.0, પ્રોજેક્ટમાં વપરાય છે NeoPG, GnuPG 2 નો કાંટો. પુસ્તકાલય વિશાળ સંગ્રહ પૂરો પાડે છે તૈયાર આદિમ, TLS પ્રોટોકોલ, X.509 પ્રમાણપત્રો, AEAD સાઇફર, TPMs, PKCS#11, પાસવર્ડ હેશિંગ અને પોસ્ટ-ક્વોન્ટમ ક્રિપ્ટોગ્રાફીમાં વપરાય છે (હેશ-આધારિત હસ્તાક્ષરો અને મેકેલીસ અને ન્યુહોપ પર આધારિત મુખ્ય કરાર). પુસ્તકાલય C++11 અને માં લખાયેલ છે પૂરી પાડવામાં BSD લાયસન્સ હેઠળ.

આ પૈકી ફેરફારો બોટનના નવા અંકમાં:

• મોડનું અમલીકરણ ઉમેર્યું જી.સી.એમ. (ગેલોઇસ/કાઉન્ટર મોડ), VPSUMD વેક્ટર સૂચનાનો ઉપયોગ કરીને POWER8 પ્રોસેસરો માટે પ્રવેગક.
• ARM અને POWER સિસ્ટમો માટે, AES માટે વેક્ટર ક્રમચય કામગીરીના અમલીકરણને સતત એક્ઝેક્યુશન સમય સાથે નોંધપાત્ર રીતે વેગ આપવામાં આવ્યો છે.
• એક નવું મોડ્યુલો વ્યુત્ક્રમ અલ્ગોરિધમ પ્રસ્તાવિત છે, જે સાઇડ-ચેનલ હુમલાઓ સામે ઝડપી અને વધુ સારી રીતે રક્ષણ આપે છે.
• NIST ફીલ્ડને ઘટાડીને ECDSA/ECDH ને ઝડપી બનાવવા માટે ઑપ્ટિમાઇઝેશન કરવામાં આવ્યું છે.

સોર્સ: opennet.ru