क्रिप्टोग्राफ़िक लाइब्रेरी वुल्फएसएसएल 5.0.0 का विमोचन

कॉम्पैक्ट क्रिप्टोग्राफिक लाइब्रेरी वुल्फएसएसएल 5.0.0 की एक नई रिलीज उपलब्ध है, जो प्रोसेसर- और मेमोरी-बाधित एम्बेडेड डिवाइस जैसे इंटरनेट ऑफ थिंग्स डिवाइस, स्मार्ट होम सिस्टम, ऑटोमोटिव सूचना सिस्टम, राउटर और मोबाइल फोन पर उपयोग के लिए अनुकूलित है। कोड C भाषा में लिखा गया है और GPLv2 लाइसेंस के तहत वितरित किया गया है।

लाइब्रेरी आधुनिक क्रिप्टोग्राफ़िक एल्गोरिदम का उच्च-प्रदर्शन कार्यान्वयन प्रदान करती है, जिसमें चाचा20, कर्व25519, एनटीआरयू, आरएसए, ब्लेक2बी, टीएलएस 1.0-1.3 और डीटीएलएस 1.2 शामिल हैं, जो डेवलपर्स के अनुसार ओपनएसएसएल के कार्यान्वयन से 20 गुना अधिक कॉम्पैक्ट हैं। यह ओपनएसएसएल एपीआई के साथ संगतता के लिए अपनी स्वयं की सरलीकृत एपीआई और एक परत दोनों प्रदान करता है। प्रमाणपत्र निरस्तीकरण की जाँच के लिए OCSP (ऑनलाइन प्रमाणपत्र स्थिति प्रोटोकॉल) और CRL (प्रमाणपत्र निरस्तीकरण सूची) के लिए समर्थन है।

वुल्फएसएसएल 5.0.0 के मुख्य नवाचार:

• जोड़ा गया प्लेटफ़ॉर्म समर्थन: IoT-Safe (TLS समर्थन के साथ), SE050 (RNG, SHA, AES, ECC और ED25519 समर्थन के साथ) और रेनेसा TSIP 1.13 (RX72N माइक्रोकंट्रोलर के लिए)।
• क्वांटम कंप्यूटर पर चयन के लिए प्रतिरोधी पोस्ट-क्वांटम क्रिप्टोग्राफी एल्गोरिदम के लिए समर्थन जोड़ा गया: टीएलएस 3 के लिए एनआईएसटी राउंड 1.3 केईएम समूह और ओक्यूएस (ओपन क्वांटम सेफ, लिबोक्स) प्रोजेक्ट पर आधारित हाइब्रिड एनआईएसटी ईसीसी समूह। अनुकूलता सुनिश्चित करने के लिए क्वांटम कंप्यूटर पर चयन के लिए प्रतिरोधी समूहों को भी परत में जोड़ा गया है। एनटीआरयू और क्यूएसएच एल्गोरिदम के लिए समर्थन बंद कर दिया गया है।
• लिनक्स कर्नेल के लिए मॉड्यूल क्रिप्टोग्राफ़िक एल्गोरिदम के लिए समर्थन प्रदान करता है जो FIPS 140-3 सुरक्षा मानक का अनुपालन करता है। FIPS 140-3 के कार्यान्वयन के साथ एक अलग उत्पाद प्रस्तुत किया गया है, जिसका कोड अभी भी परीक्षण, समीक्षा और सत्यापन के चरण में है।
• आरएसए, ईसीसी, डीएच, डीएसए, एईएस/एईएस-जीसीएम एल्गोरिदम के वेरिएंट, x86 सीपीयू वेक्टर निर्देशों का उपयोग करके त्वरित, लिनक्स कर्नेल के लिए मॉड्यूल में जोड़े गए हैं। वेक्टर निर्देशों का उपयोग करके इंटरप्ट हैंडलर को भी त्वरित किया जाता है। डिजिटल हस्ताक्षरों का उपयोग करके मॉड्यूल की जाँच के लिए एक सबसिस्टम के लिए समर्थन जोड़ा गया। एम्बेडेड वुल्फक्रिप्ट क्रिप्टो इंजन को "-इनेबल-लिनक्सकेएम-पाई" (स्थिति-स्वतंत्र) मोड में बनाना संभव है। मॉड्यूल लिनक्स कर्नेल 3.16, 4.4, 4.9, 5.4 और 5.10 के लिए समर्थन प्रदान करता है।
• अन्य पुस्तकालयों और अनुप्रयोगों के साथ अनुकूलता सुनिश्चित करने के लिए, परत में libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 और Python 3.8.5 के लिए समर्थन जोड़ा गया है।
• नए एपीआई का एक बड़ा हिस्सा जोड़ा गया, जिसमें EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* आदि शामिल हैं।
• सौम्य मानी जाने वाली दो कमजोरियों को ठीक किया गया: कुछ मापदंडों के साथ डीएसए डिजिटल हस्ताक्षर बनाते समय हैंग होना और नामकरण प्रतिबंधों का उपयोग करते समय एकाधिक ऑब्जेक्ट वैकल्पिक नामों के साथ प्रमाणपत्रों का गलत सत्यापन।

स्रोत: opennet.ru