लिब्रेएसएसएल 2.9.1 क्रिप्टोग्राफ़िक लाइब्रेरी रिलीज़

ओपनबीएसडी प्रोजेक्ट डेवलपर्स प्रस्तुत पैकेज का एक पोर्टेबल संस्करण जारी करना लिबरएसएसएल 2.9.1, जिसके अंतर्गत ओपनएसएसएल का एक कांटा विकसित किया जा रहा है, जिसका उद्देश्य उच्च स्तर की सुरक्षा प्रदान करना है। लिबरएसएसएल परियोजना अनावश्यक कार्यक्षमता को हटाकर, अतिरिक्त सुरक्षा सुविधाओं को जोड़कर और कोड बेस को महत्वपूर्ण रूप से साफ और पुन: काम करके एसएसएल/टीएलएस प्रोटोकॉल के लिए उच्च गुणवत्ता वाले समर्थन पर केंद्रित है। लिबरएसएसएल 2.9.1 रिलीज़ को एक प्रायोगिक रिलीज़ माना जाता है जो उन सुविधाओं को विकसित करता है जिन्हें ओपनबीएसडी 6.5 में शामिल किया जाएगा।

लिबरएसएसएल 2.9.1 में परिवर्तन:

• जोड़ा गया SM3 हैश फ़ंक्शन (चीनी मानक GB/T 32905-2016);
• जोड़ा गया SM4 ब्लॉक सिफर (चीनी मानक GB/T 32907-2016);
• ओपनएसएसएल के साथ संगतता में सुधार के लिए मैक्रोज़ OPENSSL_NO_* जोड़ा गया;
• EC_KEY_METHOD विधि आंशिक रूप से OpenSSL से पोर्ट की गई है;
• लापता ओपनएसएसएल 1.1 एपीआई कॉल लागू की गई;
• XChaCha20 और XChaCha20-Poly1305 के लिए समर्थन जोड़ा गया;
• ईवीपी इंटरफ़ेस के माध्यम से एईएस कुंजी स्थानांतरित करने के लिए समर्थन जोड़ा गया;
• CRYPTO_LOCK का स्वचालित आरंभीकरण प्रदान किया गया;
• ओपनएसएसएल के साथ अनुकूलता बढ़ाने के लिए, ओपनएसएसएल उपयोगिता में पीबीकेडीएफ2 कुंजी हैशिंग योजना के लिए समर्थन जोड़ा गया है; डिफ़ॉल्ट रूप से, enc, crl, x509 और dgst कमांड sha25 हैशिंग विधि का उपयोग करते हैं;
• लिबरएसएसएल और ओपनएसएसएल के बीच पोर्टेबिलिटी की जांच करने के लिए परीक्षण जोड़े गए
  1.0 / 1.1;

• अतिरिक्त वाइचेप्रूफ़ परीक्षण जोड़े गए;
• कनेक्शन (हैंडशेक) पर बातचीत करते समय डिजिटल हस्ताक्षर के लिए आरएसए पीएसएस एल्गोरिदम का उपयोग करने की क्षमता जोड़ी गई;
• आरएफसी-8446 में परिभाषित हैंडशेक को संभालने के लिए राज्य मशीन का कार्यान्वयन जोड़ा गया;
• libcrypto से लीगेसी ASN.1 संबंधित कोड को हटा दिया गया जिसका उपयोग लगभग 20 वर्षों से नहीं किया गया है;
• 32-बिट एआरएम और मिंगव-डब्ल्यू64 सिस्टम के लिए असेंबली अनुकूलन जोड़ा गया;
• एंड्रॉइड प्लेटफ़ॉर्म के साथ बेहतर संगतता।

स्रोत: opennet.ru