OpenSSL 3.1.0 ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી રિલીઝ

વિકાસના દોઢ વર્ષ પછી, OpenSSL 3.1.0 લાઇબ્રેરી SSL/TLS પ્રોટોકોલ અને વિવિધ એન્ક્રિપ્શન અલ્ગોરિધમ્સના અમલીકરણ સાથે બહાર પાડવામાં આવી હતી. OpenSSL 3.1 માર્ચ 2025 સુધી સપોર્ટેડ રહેશે. OpenSSL 3.0 અને 1.1.1 ની ભૂતકાળની શાખાઓ માટે સપોર્ટ અનુક્રમે સપ્ટેમ્બર 2026 અને સપ્ટેમ્બર 2023 સુધી ચાલુ રહેશે. પ્રોજેક્ટ કોડ અપાચે 2.0 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

OpenSSL 3.1.0 ની મુખ્ય નવીનતાઓ:

• FIPS મોડ્યુલ ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સને સપોર્ટ કરે છે જે FIPS 140-3 સુરક્ષા ધોરણનું પાલન કરે છે. મોડ્યુલ સર્ટિફિકેશન પ્રક્રિયાએ FIPS 140-3 આવશ્યકતાઓ સાથે પાલનનું પ્રમાણપત્ર મેળવવાની શરૂઆત કરી છે. જ્યાં સુધી પ્રમાણપત્ર પૂર્ણ ન થાય ત્યાં સુધી, OpenSSL ને શાખા 3.1 માં અપડેટ કર્યા પછી, વપરાશકર્તાઓ FIPS મોડ્યુલનો ઉપયોગ કરવાનું ચાલુ રાખી શકે છે જે FIPS 140-2 માટે પ્રમાણિત છે. મોડ્યુલના નવા સંસ્કરણમાં ફેરફારોમાં, ટ્રિપલ ડીઇએસ ઇસીબી, ટ્રિપલ ડીઇએસ સીબીસી અને એડડીએસએ એલ્ગોરિધમનો સમાવેશ, જે હજુ સુધી FIPS આવશ્યકતાઓનું પાલન કરવા માટે પરીક્ષણ કરવામાં આવ્યું નથી, નોંધ્યું છે. નવા સંસ્કરણમાં પ્રદર્શનને સુધારવા માટેના ઑપ્ટિમાઇઝેશનનો પણ સમાવેશ થાય છે અને જ્યારે પણ મોડ્યુલ લોડ થાય છે ત્યારે આંતરિક પરીક્ષણો ચલાવવા માટે સંક્રમણનો સમાવેશ થાય છે, અને માત્ર ઇન્સ્ટોલેશન પછી જ નહીં.
• OSSL_LIB_CTX કોડ ફરીથી કામ કરવામાં આવ્યો છે. નવો વિકલ્પ બિનજરૂરી અવરોધ દૂર કરે છે અને ઉચ્ચ પ્રદર્શન માટે પરવાનગી આપે છે.
• એન્કોડર અને ડીકોડર ફ્રેમવર્કનું બહેતર પ્રદર્શન.
• આંતરિક રચનાઓ (હેશ કોષ્ટકો) અને કેશીંગના ઉપયોગથી સંબંધિત કામગીરી ઓપ્ટિમાઇઝેશન હાથ ધરવામાં આવ્યું છે.
• FIPS મોડમાં RSA કી જનરેટ કરવાની ઝડપ વધારવામાં આવી છે.
• વિવિધ પ્રોસેસર આર્કિટેક્ચર્સ માટે, AES-GCM, ChaCha20, SM3, SM4 અને SM4-GCM અલ્ગોરિધમ્સના અમલીકરણમાં વિશિષ્ટ એસેમ્બલી ઑપ્ટિમાઇઝેશન રજૂ કરવામાં આવ્યા છે. ઉદાહરણ તરીકે, AVX512 vAES અને vPCLMULQDQ સૂચનાઓનો ઉપયોગ કરીને AES-GCM કોડને ઝડપી બનાવવામાં આવે છે.
• KBKDF (કી આધારિત કી વ્યુત્પત્તિ કાર્ય) હવે KMAC (KECCAK સંદેશ પ્રમાણીકરણ કોડ) અલ્ગોરિધમને સપોર્ટ કરે છે.
• વિવિધ "OBJ_*" ફંક્શન્સ મલ્ટિ-થ્રેડેડ કોડમાં ઉપયોગ માટે અનુકૂળ છે.
• સ્યુડોરેન્ડમ નંબરો જનરેટ કરવા માટે AArch64 આર્કિટેક્ચર પર આધારિત પ્રોસેસર્સમાં ઉપલબ્ધ RNDR સૂચના અને RNDRRS રજિસ્ટરનો ઉપયોગ કરવાની ક્ષમતા ઉમેરવામાં આવી છે.
• OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio અને OPENSSL_LH_node_usage_stats_bio કાર્યોને રદ કરવામાં આવ્યા છે. DEFINE_LHASH_OF મેક્રોને નાપસંદ કરવામાં આવ્યો છે.

સોર્સ: opennet.ru