लिब्रेएसएसएल 3.6.0 क्रिप्टोग्राफ़िक लाइब्रेरी रिलीज़

ओपनबीएसडी परियोजना के डेवलपर्स ने लिबरएसएसएल 3.6.0 पैकेज के एक पोर्टेबल संस्करण की रिलीज प्रस्तुत की, जिसके भीतर ओपनएसएसएल का एक कांटा विकसित किया जा रहा है, जिसका उद्देश्य उच्च स्तर की सुरक्षा प्रदान करना है। लिबरएसएसएल परियोजना अनावश्यक कार्यक्षमता को हटाकर, अतिरिक्त सुरक्षा सुविधाओं को जोड़कर और कोड बेस को महत्वपूर्ण रूप से साफ और पुन: काम करके एसएसएल/टीएलएस प्रोटोकॉल के लिए उच्च गुणवत्ता वाले समर्थन पर केंद्रित है। लिबरएसएसएल 3.6.0 रिलीज़ को एक प्रायोगिक रिलीज़ माना जाता है जो उन सुविधाओं को विकसित करता है जिन्हें ओपनबीएसडी 7.2 में शामिल किया जाएगा।

लिब्रेएसएसएल 3.6.0 की विशेषताएं:

• एचकेडीएफ (एचएमएसी कुंजी व्युत्पत्ति फ़ंक्शन) कुंजी पीढ़ी फ़ंक्शन के लिए ईवीपी एपीआई को ओपनएसएसएल से पोर्ट किया गया है।
• सुरक्षा स्तर निर्धारित करने और प्राप्त करने के लिए एपीआई जोड़ा गया - SSL_{,CTX}_{get,set}_security_level()।
• QUIC प्रोटोकॉल के लिए प्रयोगात्मक एपीआई समर्थन जोड़ा गया, जो मूल रूप से बोरिंगएसएसएल में लागू किया गया था।
• टीएस ESSCertIDv2 सत्यापन के लिए प्रारंभिक समर्थन जोड़ा गया।
• मिलर-राबिन परीक्षण के स्थान पर बेली-पोमेरेन्त्ज़-सेल्फ्रिज-वागस्टाफ (बैली-पीएसडब्ल्यू) प्राइमलिटी परीक्षण का उपयोग किया जाता है।
• महत्वपूर्ण आंतरिक पुनर्कार्य किया गया है। प्रमाणपत्रों का सत्यापन करते समय संसाधन-गहन RFC 3779 जाँचें हटा दी गईं। ASN.1 के लिए डिकोडर और टाइम पार्सर को फिर से डिज़ाइन किया गया है। ASN1_STRING_to_UTF8() का कार्यान्वयन फिर से लिखा गया है।
• निर्दिष्ट प्रोटोकॉल द्वारा समर्थित केवल सिफर दिखाने के लिए ओपनएसएल उपयोगिता में - "एस" विकल्प जोड़ा गया।

स्रोत: opennet.ru