ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી વુલ્ફએસએસએલ 5.0.0નું પ્રકાશન

કોમ્પેક્ટ ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી વુલ્ફએસએસએલ 5.0.0 નું નવું પ્રકાશન ઉપલબ્ધ છે, જે પ્રોસેસર- અને મેમરી-કંસ્ટ્રેઇન્ડ એમ્બેડેડ ઉપકરણો જેમ કે ઇન્ટરનેટ ઓફ થિંગ્સ ડિવાઇસ, સ્માર્ટ હોમ સિસ્ટમ્સ, ઓટોમોટિવ ઇન્ફર્મેશન સિસ્ટમ્સ, રાઉટર્સ અને મોબાઇલ ફોન્સ પર ઉપયોગ માટે ઑપ્ટિમાઇઝ છે. કોડ સી ભાષામાં લખાયેલ છે અને GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

લાઇબ્રેરી આધુનિક ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સના ઉચ્ચ-પ્રદર્શન અમલીકરણો પ્રદાન કરે છે, જેમાં ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 અને DTLS 1.2નો સમાવેશ થાય છે, જે વિકાસકર્તાઓ અનુસાર OpenSSL ના અમલીકરણો કરતાં 20 ગણા વધુ કોમ્પેક્ટ છે. તે તેના પોતાના સરળ API અને OpenSSL API સાથે સુસંગતતા માટે એક સ્તર બંને પ્રદાન કરે છે. પ્રમાણપત્ર રદબાતલ તપાસવા માટે OCSP (ઓનલાઈન સર્ટિફિકેટ સ્ટેટસ પ્રોટોકોલ) અને CRL (સર્ટિફિકેટ રિવોકેશન લિસ્ટ) માટે સપોર્ટ છે.

wolfSSL 5.0.0 માં મુખ્ય નવીનતાઓ:

• ઉમેરાયેલ પ્લેટફોર્મ સપોર્ટ: IoT-Safe (TLS સપોર્ટ સાથે), SE050 (RNG, SHA, AES, ECC અને ED25519 સપોર્ટ સાથે) અને Renesas TSIP 1.13 (RX72N માઇક્રોકન્ટ્રોલર માટે).
• પોસ્ટ-ક્વોન્ટમ ક્રિપ્ટોગ્રાફી એલ્ગોરિધમ્સ માટે ઉમેરાયેલ સપોર્ટ જે ક્વોન્ટમ કમ્પ્યુટર પર પસંદગી માટે પ્રતિરોધક છે: TLS 3 માટે NIST રાઉન્ડ 1.3 KEM જૂથો અને OQS (ઓપન ક્વોન્ટમ સેફ, liboqs) પ્રોજેક્ટ પર આધારિત હાઇબ્રિડ NIST ECC જૂથો. ક્વોન્ટમ કમ્પ્યુટર પર પસંદગી માટે પ્રતિરોધક જૂથો પણ સુસંગતતા સુનિશ્ચિત કરવા માટે સ્તરમાં ઉમેરવામાં આવ્યા છે. NTRU અને QSH અલ્ગોરિધમ્સ માટેનો આધાર બંધ કરવામાં આવ્યો છે.
• Linux કર્નલ માટેનું મોડ્યુલ ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સ માટે સમર્થન પૂરું પાડે છે જે FIPS 140-3 સુરક્ષા ધોરણનું પાલન કરે છે. FIPS 140-3 ના અમલીકરણ સાથે એક અલગ ઉત્પાદન રજૂ કરવામાં આવ્યું છે, જેનો કોડ હજી પણ પરીક્ષણ, સમીક્ષા અને ચકાસણીના તબક્કે છે.
• RSA, ECC, DH, DSA, AES/AES-GCM અલ્ગોરિધમ્સના ચલો, x86 CPU વેક્ટર સૂચનાઓનો ઉપયોગ કરીને ઝડપી, Linux કર્નલ માટે મોડ્યુલમાં ઉમેરવામાં આવ્યા છે. વેક્ટર સૂચનાઓનો ઉપયોગ કરીને ઇન્ટરપ્ટ હેન્ડલર્સને પણ ઝડપી કરવામાં આવે છે. ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને મોડ્યુલોને તપાસવા માટે સબસિસ્ટમ માટે ઉમેરાયેલ આધાર. એમ્બેડેડ વુલ્ફક્રિપ્ટ ક્રિપ્ટો એન્જિનને “—enable-linuxkm-pie” (સ્થિતિ-સ્વતંત્ર) મોડમાં બનાવવું શક્ય છે. મોડ્યુલ Linux કર્નલ 3.16, 4.4, 4.9, 5.4 અને 5.10 માટે આધાર પૂરો પાડે છે.
• અન્ય લાઈબ્રેરીઓ અને કાર્યક્રમો સાથે સુસંગતતાની ખાતરી કરવા માટે, libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 અને Python 3.8.5 માટે આધારને સ્તરમાં ઉમેરવામાં આવ્યું છે.
• EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_*, વગેરે સહિત નવા API નો મોટો હિસ્સો ઉમેર્યો.
• બે નબળાઈઓને ઠીક કરી જે સૌમ્ય માનવામાં આવે છે: અમુક પરિમાણો સાથે DSA ડિજિટલ હસ્તાક્ષર બનાવતી વખતે અટકી જવું અને નામ પ્રતિબંધોનો ઉપયોગ કરતી વખતે બહુવિધ ઑબ્જેક્ટ વૈકલ્પિક નામો સાથે પ્રમાણપત્રોની ખોટી ચકાસણી.

સોર્સ: opennet.ru