LibreSSL 3.7.0 ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી રિલીઝ

OpenBSD ડેવલપર્સે LibreSSL 3.7.0 રિલીઝ કર્યું છે, જે OpenSSL પેકેજનું પોર્ટેબલ વર્ઝન છે જે ઉચ્ચ સ્તરની સુરક્ષા પૂરી પાડવા માટે રચાયેલ છે. LibreSSL પ્રોજેક્ટનો ઉદ્દેશ્ય SSL/TLS પ્રોટોકોલ માટે બિનજરૂરી કાર્યક્ષમતા દૂર કરીને, વધારાની સુરક્ષા સુવિધાઓ ઉમેરીને અને કોડબેઝને નોંધપાત્ર રીતે સાફ કરીને અને ફરીથી લખીને ઉચ્ચ-ગુણવત્તાવાળા સપોર્ટ પૂરા પાડવાનો છે. LibreSSL 3.7.0 ને પ્રાયોગિક, વિકાસશીલ સુવિધાઓ માનવામાં આવે છે જે OpenBSD 7.3 માં સમાવવામાં આવશે.

LibreSSL 3.7.0 ની વિશેષતાઓ:

• ડેનિયલ બર્નસ્ટીન દ્વારા વિકસાવવામાં આવેલ અને Curve25519 એલિપ્ટિક કર્વ અને SHA-512 હેશ પર આધારિત Ed25519 પબ્લિક-કી ડિજિટલ સિગ્નેચર માટે સપોર્ટ ઉમેરવામાં આવ્યો છે. Ed25519 સપોર્ટ અલગ પ્રિમિટિવ તરીકે અને EVP ઇન્ટરફેસ દ્વારા બંને રીતે ઉપલબ્ધ છે.
• EVP ઇન્ટરફેસને X25519 ડિજિટલ સિગ્નેચર્સને સપોર્ટ કરવા માટે અપડેટ કરવામાં આવ્યું છે, જે Ed25519 સિગ્નેચરથી અલગ છે કારણ કે તેઓ એલિપ્ટિક કર્વ પર પોઈન્ટ્સને હેરફેર કરતી વખતે ફક્ત X કોઓર્ડિનેટ્સનો ઉપયોગ કરે છે, જે સિગ્નેચર બનાવવા અને ચકાસવા માટે જરૂરી કોડના કદને નોંધપાત્ર રીતે ઘટાડે છે.
• જાહેર અને ખાનગી કી સાથે કામ કરવા માટે OpenSSL 1.1-સુસંગત લો-લેવલ API લાગુ કરવામાં આવ્યું છે, જે EVP_PKEY_ED25519, EVP_PKEY_HMAC, અને EVP_PKEY_X25519 કીને સપોર્ટ કરે છે.
• સિસ્ટમ ફંક્શન્સ timegm() અને gmtime() ને બદલે, BoringSSL ના POSIX ફંક્શન્સનો ઉપયોગ તારીખો કન્વર્ટ કરવા માટે થાય છે.
• BN (BigNum) લાઇબ્રેરીમાંથી જૂના અને ન વપરાયેલ કોડ દૂર કરવામાં આવ્યા છે જે પ્રાઇમ નંબરો સાથે કામ કરે છે.
• HMAC PRIVATE KEY માટે સપોર્ટ દૂર કર્યો.
• DSA સહીઓ બનાવવા અને ચકાસવા માટેનો આંતરિક કોડ ફરીથી બનાવવામાં આવ્યો છે.
• TLSv1.2 માટે કી નિકાસ કરવા માટેનો કોડ ફરીથી લખવામાં આવ્યો છે.
• જૂના TLS સ્ટેકને સાફ કરીને ફરીથી બનાવવામાં આવ્યા છે.
• BIO_read() અને BIO_write() ફંક્શન્સની વર્તણૂક OpenSSL 3 ની નજીક ખસેડવામાં આવી છે.]

સોર્સ: opennet.ru