क्रिप्टोग्राफ़िक लाइब्रेरी वुल्फएसएसएल 5.1.0 का विमोचन

सीमित प्रोसेसर और मेमोरी संसाधनों जैसे कि इंटरनेट ऑफ थिंग्स डिवाइस, स्मार्ट होम सिस्टम, ऑटोमोटिव सूचना प्रणाली, राउटर और मोबाइल फोन के साथ एम्बेडेड डिवाइस पर उपयोग के लिए अनुकूलित कॉम्पैक्ट क्रिप्टोग्राफिक लाइब्रेरी वुल्फएसएसएल 5.1.0 की रिलीज तैयार की गई है। कोड C भाषा में लिखा गया है और GPLv2 लाइसेंस के तहत वितरित किया गया है।

लाइब्रेरी आधुनिक क्रिप्टोग्राफ़िक एल्गोरिदम का उच्च-प्रदर्शन कार्यान्वयन प्रदान करती है, जिसमें चाचा20, कर्व25519, एनटीआरयू, आरएसए, ब्लेक2बी, टीएलएस 1.0-1.3 और डीटीएलएस 1.2 शामिल हैं, जो डेवलपर्स के अनुसार ओपनएसएसएल के कार्यान्वयन से 20 गुना अधिक कॉम्पैक्ट हैं। यह ओपनएसएसएल एपीआई के साथ संगतता के लिए अपनी स्वयं की सरलीकृत एपीआई और एक परत दोनों प्रदान करता है। प्रमाणपत्र निरस्तीकरण की जाँच के लिए OCSP (ऑनलाइन प्रमाणपत्र स्थिति प्रोटोकॉल) और CRL (प्रमाणपत्र निरस्तीकरण सूची) के लिए समर्थन है।

वुल्फएसएसएल 5.1.0 के मुख्य नवाचार:

• जोड़ा गया प्लेटफ़ॉर्म समर्थन: NXP SE050 (कर्व25519 के समर्थन के साथ) और रेनेसा RA6M4। रेनेसा RX65N/RX72N के लिए, TSIP 1.14 (विश्वसनीय सुरक्षित आईपी) के लिए समर्थन जोड़ा गया है।
• अपाचे http सर्वर के लिए पोर्ट में पोस्ट-क्वांटम क्रिप्टोग्राफी एल्गोरिदम का उपयोग करने की क्षमता जोड़ी गई। टीएलएस 1.3 के लिए, एनआईएसटी राउंड 3 फाल्कन डिजिटल हस्ताक्षर योजना लागू की गई है। क्वांटम कंप्यूटर पर चयन के लिए प्रतिरोधी, क्रिप्टो-एल्गोरिदम का उपयोग करने के तरीके में वुल्फएसएसएल से संकलित कर्ल के परीक्षण जोड़े गए।
• अन्य पुस्तकालयों और अनुप्रयोगों के साथ अनुकूलता सुनिश्चित करने के लिए, परत में NGINX 1.21.4 और Apache httpd 2.4.51 के लिए समर्थन जोड़ा गया है।
• ओपनएस के लिए कोड में SSL_OP_NO_TLSv1_2 ध्वज और फ़ंक्शन SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write के लिए समर्थन जोड़ा गया एसएल संगतता _प्रारंभिक_डेटा।
• एईएस-सीसीएम एल्गोरिथ्म के अंतर्निहित कार्यान्वयन को बदलने के लिए कॉलबैक फ़ंक्शन को पंजीकृत करने की क्षमता जोड़ी गई।
• CSR (प्रमाणपत्र हस्ताक्षर अनुरोध) के लिए कस्टम OID उत्पन्न करने के लिए मैक्रो WOLFSSL_CUSTOM_OID जोड़ा गया।
• FSSL_ECDSA_DETERMINISTIC_K_VARIANT मैक्रो द्वारा सक्षम नियतात्मक ईसीसी हस्ताक्षरों के लिए समर्थन जोड़ा गया।
• नए फ़ंक्शन wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert और wc_FreeDecodedCert जोड़े गए।
• कम गंभीरता वाली दो कमजोरियों का समाधान कर लिया गया है। पहली भेद्यता TLS 1.2 कनेक्शन पर MITM हमले के दौरान क्लाइंट एप्लिकेशन पर DoS हमले की अनुमति देती है। दूसरी भेद्यता वुल्फएसएसएल-आधारित प्रॉक्सी या कनेक्शन का उपयोग करते समय क्लाइंट सत्र की बहाली पर नियंत्रण पाने की संभावना से संबंधित है जो सर्वर प्रमाणपत्र में विश्वास की पूरी श्रृंखला की जांच नहीं करती है।

स्रोत: opennet.ru