लिबरएसएसएल 3.1.0 और बोटन 2.14.0 क्रिप्टोग्राफ़िक लाइब्रेरीज़ का विमोचन

ओपनबीएसडी प्रोजेक्ट डेवलपर्स प्रस्तुत पैकेज का एक पोर्टेबल संस्करण जारी करना लिबरएसएसएल 3.1.0, जिसके अंतर्गत ओपनएसएसएल का एक कांटा विकसित किया जा रहा है, जिसका उद्देश्य उच्च स्तर की सुरक्षा प्रदान करना है। लिबरएसएसएल परियोजना अनावश्यक कार्यक्षमता को हटाकर, अतिरिक्त सुरक्षा सुविधाओं को जोड़कर और कोड बेस को महत्वपूर्ण रूप से साफ और पुन: काम करके एसएसएल/टीएलएस प्रोटोकॉल के लिए उच्च गुणवत्ता वाले समर्थन पर केंद्रित है। लिबरएसएसएल 3.1.0 रिलीज़ को एक प्रायोगिक रिलीज़ माना जाता है जो उन सुविधाओं को विकसित करता है जिन्हें ओपनबीएसडी 6.7 में शामिल किया जाएगा।

लिब्रेएसएसएल 3.1.0 की विशेषताएं:

• टीएलएस 1.3 का प्रारंभिक कार्यान्वयन एक नई राज्य मशीन और रिकॉर्ड के साथ काम करने के लिए एक उपप्रणाली के आधार पर प्रस्तावित है। डिफ़ॉल्ट रूप से, अभी केवल TLS 1.3 का क्लाइंट भाग सक्षम है; सर्वर भाग को भविष्य के रिलीज़ में डिफ़ॉल्ट रूप से सक्रिय करने की योजना है।
• कोड साफ़ कर दिया गया है, प्रोटोकॉल पार्सिंग और मेमोरी प्रबंधन में सुधार किया गया है।
• RSA-PSS और RSA-OAEP विधियों को OpenSSL 1.1.1 से स्थानांतरित कर दिया गया है।
• कार्यान्वयन ओपनएसएसएल 1.1.1 से स्थानांतरित किया गया और डिफ़ॉल्ट रूप से सक्षम किया गया सीएमएस (क्रिप्टोग्राफ़िक संदेश सिंटैक्स)। "सीएमएस" कमांड को ओपनएसएल उपयोगिता में जोड़ा गया है।
• कुछ परिवर्तनों को बैकपोर्ट करके ओपनएसएसएल 1.1.1 के साथ बेहतर संगतता।
• नए क्रिप्टोग्राफ़िक फ़ंक्शन परीक्षणों का एक बड़ा सेट जोड़ा गया।
• EVP_chacha20() का व्यवहार OpenSSL के शब्दार्थ के करीब है।
• प्रमाणन प्राधिकारी प्रमाणपत्रों के साथ सेट के स्थान को कॉन्फ़िगर करने की क्षमता जोड़ी गई।
• ओपनएसएल उपयोगिता में, "req" कमांड "-एडेक्स्ट" विकल्प लागू करता है।

इसके अलावा इसे नोट भी किया जा सकता है मुद्दा क्रिप्टोग्राफ़िक लाइब्रेरी बॉटन 2.14.0, परियोजना में उपयोग किया गया नियोपीजी, जीएनयूपीजी 2 का एक कांटा। पुस्तकालय एक बड़ा संग्रह प्रदान करता है तैयार आदिम, टीएलएस प्रोटोकॉल, एक्स.509 प्रमाणपत्र, एईएडी सिफर, टीपीएम, पीकेसीएस#11, पासवर्ड हैशिंग और पोस्ट-क्वांटम क्रिप्टोग्राफी (हैश-आधारित हस्ताक्षर और मैकएलीस और न्यूहोप पर आधारित कुंजी समझौते) में उपयोग किया जाता है। लाइब्रेरी C++11 में लिखी गई है आपूर्ति बीएसडी लाइसेंस के तहत.

के बीच में परिवर्तन बोटन के नये अंक में:

• मोड का कार्यान्वयन जोड़ा गया जीसीएम (गैलोइस/काउंटर मोड), वीपीएसयूएमडी वेक्टर निर्देश का उपयोग करके POWER8 प्रोसेसर के लिए त्वरित।
• एआरएम और पावर सिस्टम के लिए, निरंतर निष्पादन समय के साथ एईएस के लिए वेक्टर क्रमपरिवर्तन ऑपरेशन के कार्यान्वयन में काफी तेजी आई है।
• एक नया मॉड्यूलो व्युत्क्रम एल्गोरिथ्म प्रस्तावित किया गया है, जो तेज है और साइड-चैनल हमलों से बेहतर सुरक्षा करता है।
• एनआईएसटी क्षेत्र को कम करके ईसीडीएसए/ईसीडीएच को गति देने के लिए अनुकूलन किए गए हैं।

स्रोत: opennet.ru