लिब्रेएसएसएल 3.7.0 क्रिप्टोग्राफ़िक लाइब्रेरी रिलीज़

ओपनबीएसडी परियोजना के डेवलपर्स ने लिबरएसएसएल 3.7.0 पैकेज के एक पोर्टेबल संस्करण की रिलीज प्रस्तुत की, जिसके भीतर ओपनएसएसएल का एक कांटा विकसित किया जा रहा है, जिसका उद्देश्य उच्च स्तर की सुरक्षा प्रदान करना है। लिबरएसएसएल परियोजना अनावश्यक कार्यक्षमता को हटाकर, अतिरिक्त सुरक्षा सुविधाओं को जोड़कर और कोड बेस को महत्वपूर्ण रूप से साफ और पुन: काम करके एसएसएल/टीएलएस प्रोटोकॉल के लिए उच्च गुणवत्ता वाले समर्थन पर केंद्रित है। लिबरएसएसएल 3.7.0 रिलीज़ को एक प्रायोगिक रिलीज़ माना जाता है जो उन सुविधाओं को विकसित करता है जिन्हें ओपनबीएसडी 7.3 में शामिल किया जाएगा।

लिब्रेएसएसएल 3.7.0 की विशेषताएं:

• डैनियल बर्नस्टीन द्वारा विकसित और कर्व25519 अण्डाकार वक्र और SHA-25519 हैश पर आधारित Ed512 सार्वजनिक कुंजी डिजिटल हस्ताक्षर के लिए समर्थन जोड़ा गया। Ed25519 समर्थन एक अलग आदिम के रूप में और EVP इंटरफ़ेस के माध्यम से उपलब्ध है।
• EVP इंटरफ़ेस ने X25519 डिजिटल हस्ताक्षरों के लिए समर्थन जोड़ा है, जो एक अण्डाकार वक्र पर बिंदुओं में हेरफेर करते समय केवल "X" निर्देशांक का उपयोग करके Ed25519 हस्ताक्षरों से भिन्न होता है, जो हस्ताक्षर बनाने और सत्यापित करने के लिए आवश्यक कोड की मात्रा को काफी कम कर सकता है।
• सार्वजनिक और निजी कुंजियों के साथ काम करने के लिए ओपनएसएसएल 1.1 के साथ संगत एक निम्न-स्तरीय एपीआई लागू की गई है, जो EVP_PKEY_ED25519, EVP_PKEY_HMAC और EVP_PKEY_X25519 कुंजियों का समर्थन करती है।
• सिस्टम फ़ंक्शंस timegm() और gmtime() के बजाय, BoringSSL के POSIX फ़ंक्शंस का उपयोग तिथियों को परिवर्तित करने के लिए किया जाता है।
• बीएन (बिगनम) लाइब्रेरी ने पुराने और अप्रयुक्त कोड को साफ कर दिया है जो अभाज्य संख्याओं के साथ काम करता है।
• HMAC निजी कुंजी के लिए समर्थन हटा दिया गया।
• डीएसए हस्ताक्षर बनाने और सत्यापित करने के लिए आंतरिक कोड को फिर से तैयार किया गया।
• TLSv1.2 के लिए कुंजी निर्यात करने का कोड फिर से लिखा गया है।
• पुराने टीएलएस स्टैक को साफ कर दिया गया है और उस पर दोबारा काम किया गया है।
• BIO_read() और BIO_write() फ़ंक्शन का व्यवहार OpenSSL 3 के करीब है।]

स्रोत: opennet.ru