लिब्रेएसएसएल 3.2.0 क्रिप्टोग्राफ़िक लाइब्रेरी रिलीज़

ओपनबीएसडी प्रोजेक्ट डेवलपर्स प्रस्तुत पैकेज का एक पोर्टेबल संस्करण जारी करना लिबरएसएसएल 3.2.0, जिसके अंतर्गत ओपनएसएसएल का एक कांटा विकसित किया जा रहा है, जिसका उद्देश्य उच्च स्तर की सुरक्षा प्रदान करना है। लिबरएसएसएल परियोजना अनावश्यक कार्यक्षमता को हटाकर, अतिरिक्त सुरक्षा सुविधाओं को जोड़कर और कोड बेस को महत्वपूर्ण रूप से साफ और पुन: काम करके एसएसएल/टीएलएस प्रोटोकॉल के लिए उच्च गुणवत्ता वाले समर्थन पर केंद्रित है। लिबरएसएसएल 3.2.0 रिलीज़ को एक प्रायोगिक रिलीज़ माना जाता है जो उन सुविधाओं को विकसित करता है जिन्हें ओपनबीएसडी 6.8 में शामिल किया जाएगा।

लिब्रेएसएसएल 3.2.0 की विशेषताएं:

• सर्वर साइड डिफ़ॉल्ट रूप से सक्षम है टीएलएस 1.3 पहले प्रस्तावित ग्राहक भाग के अतिरिक्त। टीएलएस 1.3 का कार्यान्वयन एक नई राज्य मशीन और रिकॉर्ड के साथ काम करने के लिए एक सबसिस्टम के आधार पर बनाया गया है। ओपनएसएसएल टीएलएस 1.3 संगत एपीआई अभी तक उपलब्ध नहीं है, लेकिन ओपनएसएसएल कमांड में टीएलएस 1.3 संबंधित विकल्प जोड़े गए हैं।
• रिकॉर्ड प्रोसेसिंग सबसिस्टम में, टीएलएस 1.3 फ़ील्ड आकार जांच में सुधार किया गया है और सीमा पार होने पर एक चेतावनी प्रदर्शित की जाती है।
• टीएलएस सर्वर यह सुनिश्चित करता है कि एसएनआई में केवल वैध होस्ट नाम जो आरएफसी 5890 और आरएफसी 6066 की आवश्यकताओं का अनुपालन करते हैं, संसाधित किए जाते हैं।
• TLS 1.3 कार्यान्वयन ने कनेक्शन वार्ता संदेशों को स्वचालित रूप से पुनः भेजने के लिए SSL_MODE_AUTO_RETRY मोड के लिए समर्थन जोड़ा।
• टीएलएस 1.3 सर्वर और क्लाइंट ने एक्सटेंशन का उपयोग करके प्रमाणपत्र स्थिति जांच अनुरोध भेजने के लिए समर्थन जोड़ा OCSP स्टेपलिंग (टीएलएस कनेक्शन पर बातचीत करते समय प्रमाणन प्राधिकारी द्वारा प्रमाणित ओसीएसपी प्रतिक्रिया साइट की सेवा करने वाले सर्वर द्वारा प्रेषित की जाती है)।
• जब I/O डिफ़ॉल्ट रूप से सक्षम होता है, तो SSL_MODE_AUTO_RETRY सक्षम होता है, OpenSSL की नई रिलीज़ के समान।
• के आधार पर प्रतिगमन परीक्षण जोड़े गए tlsfuzzer.
• "openssl x509" कमांड गलत प्रमाणपत्र समाप्ति तिथि का संकेत प्रदान करता है।
• आरएसए के साथ टीएलएस 1.3 केवल पीएसएस डिजिटल हस्ताक्षर की अनुमति देता है।

स्रोत: opennet.ru