QUIC प्रोटोकॉल के लिए क्लाइंट समर्थन के साथ OpenSSL 3.2.0 का रिलीज़

आठ महीने के विकास के बाद, OpenSSL 3.2.0 लाइब्रेरी जारी कर दी गई है, जिसमें SSL/TLS प्रोटोकॉल और विभिन्न एन्क्रिप्शन एल्गोरिदम को क्रियान्वित किया गया है। ओपनएसएसएल 3.2 का समर्थन 23 नवंबर 2025 तक किया जाएगा। पिछली ओपनएसएसएल 3.1 और 3.0 एलटीएस शाखाओं के लिए समर्थन क्रमशः मार्च 2025 और सितंबर 2026 तक जारी रहेगा। 1.1.1 शाखा के लिए समर्थन इस वर्ष सितम्बर में समाप्त हो गया। परियोजना कोड अपाचे 2.0 लाइसेंस के तहत वितरित किया जाता है।

ओपनएसएसएल 3.2.0 के मुख्य नवाचार:

• HTTP/3 प्रोटोकॉल में ट्रांसपोर्ट के रूप में उपयोग किए जाने वाले QUIC प्रोटोकॉल (RFC 9000) के लिए क्लाइंट समर्थन जोड़ा गया है। इस कार्यान्वयन में, अन्य बातों के अलावा, एक ही संचार चैनल पर कई स्ट्रीम प्रसारित करने की क्षमता शामिल है। QUIC का उपयोग करने के लिए घटक सर्वर इसे OpenSSL 3.3 रिलीज में शामिल किया जाएगा, जिसे 30 अप्रैल, 2024 से पहले प्रकाशित किया जाना निर्धारित है।

  QUIC, UDP प्रोटोकॉल के शीर्ष पर स्थित एक परत है जो एकाधिक कनेक्शनों के मल्टीप्लेक्सिंग का समर्थन करती है तथा TLS/SSL के समतुल्य एन्क्रिप्शन विधियां प्रदान करती है। यह प्रोटोकॉल 2013 में गूगल द्वारा वेब के लिए TCP+TLS बंडल के विकल्प के रूप में बनाया गया था, जिससे TCP में कनेक्शन स्थापित करने और बातचीत करने में लगने वाले लंबे समय की समस्या का समाधान हो गया और डेटा ट्रांसमिशन के दौरान पैकेट खो जाने पर होने वाली देरी समाप्त हो गई।
• TLS, कनेक्शन वार्ता चरण (RFC 8879) के दौरान प्रमाणपत्रों के संपीड़न के लिए एक एक्सटेंशन का समर्थन करता है, जो तीव्र कनेक्शन सेटअप की अनुमति देता है, क्योंकि कनेक्शन वार्ता चरण के दौरान प्रमाणपत्र डेटा का स्थानांतरण, ट्रैफ़िक के सबसे बड़े हिस्से के लिए जिम्मेदार होता है। zlib, zstd और Brotli लाइब्रेरी का उपयोग करके संपीड़न समर्थित है।
• नियतात्मक ECDSA डिजिटल हस्ताक्षर विकल्प (नियतात्मक ECDSA, RFC 6979) के लिए समर्थन जोड़ा गया, जो हस्ताक्षर उत्पन्न करते समय यादृच्छिक अनुक्रम के बजाय निजी कुंजी के HMAC-SHA256 हैश और हस्ताक्षरित किए जा रहे संदेश के पाठ का उपयोग करता है, जो आपको विभिन्न हस्ताक्षर कार्यों में हमेशा समान हस्ताक्षर प्राप्त करने की अनुमति देता है, लेकिन डेटा लीक की अनुमति नहीं देता है जिसका उपयोग निजी कुंजी का अनुमान लगाने के लिए किया जा सकता है (निजी कुंजी का अनुमान लगाया जा सकता है यदि दोहराए जाने वाले यादृच्छिक अनुक्रम का उपयोग करके विभिन्न डेटा के लिए कम से कम दो हस्ताक्षर उत्पन्न किए जाते हैं)।
• Ed25519 और Ed448 सार्वजनिक कुंजी डिजिटल हस्ताक्षरों के विस्तारित रूपों के लिए समर्थन जोड़ा गया: Ed25519ctx, Ed25519ph और Ed448ph (RFC 8032).
• एईएस-जीसीएम-एसआईवी एन्क्रिप्शन मोड (आरएफसी 8452) के लिए समर्थन जोड़ा गया, जो जीसीएम मोड (गैलोइस/काउंटर मोड) के उच्च प्रदर्शन को यादृच्छिक नॉन्स कोड का पुनः उपयोग करते समय लीक के प्रतिरोध के साथ जोड़ता है।
• आर्गन2 कुंजी जनरेशन फंक्शन (आरएफसी 9106), जिसने 2015 पासवर्ड हैश फंक्शन प्रतियोगिता जीती थी, को क्रियान्वित किया गया है। थ्रेड पूल का उपयोग करने की क्षमता जोड़ी गई।
• HPKE (हाइब्रिड पब्लिक की एन्क्रिप्शन, RFC 9180) तंत्र पर आधारित हाइब्रिड एन्क्रिप्शन के लिए समर्थन जोड़ा गया, जो सार्वजनिक कुंजी एन्क्रिप्शन में कुंजी हस्तांतरण की आसानी को सममित एन्क्रिप्शन के उच्च प्रदर्शन के साथ जोड़ता है (डेटा को एक तेज सममित कुंजी के साथ एन्क्रिप्ट किया जाता है, और कुंजी को स्वयं एक धीमी असममित कुंजी के साथ एन्क्रिप्ट किया जाता है)।
• TLS कच्ची सार्वजनिक कुंजियों (RFC 7250) का उपयोग करने की क्षमता को क्रियान्वित करता है।
• टीसीपी फास्ट ओपन (टीएफओ, आरएफसी 7413) तंत्र के लिए समर्थन जोड़ा गया, जो क्लासिक 3-चरणीय कनेक्शन वार्ता प्रक्रिया के पहले और दूसरे चरण को एक अनुरोध में संयोजित करके कनेक्शन सेटअप चरणों की संख्या को कम करता है और कनेक्शन सेटअप के प्रारंभिक चरण में डेटा भेजना संभव बनाता है।
• टीएलएस प्लगएबल डिजिटल हस्ताक्षर योजनाओं के लिए समर्थन लागू करता है जो एल्गोरिदम के तीसरे पक्ष के कार्यान्वयन के उपयोग की अनुमति देता है, उदाहरण के लिए, टीएलएस में क्वांटम-प्रतिरोधी एल्गोरिदम के उपयोग के लिए।
• टीएलएस 1.3 ब्रेनपूल सुरक्षित दीर्घवृत्तीय वक्रों के लिए समर्थन जोड़ता है।
• SM4-XTS प्रोसेसर निर्देशों के लिए समर्थन जोड़ा गया।
• मंच पर Windows सिस्टम रूट सर्टिफिकेट स्टोर का उपयोग करने की सुविधा लागू कर दी गई है (डिफ़ॉल्ट रूप से अक्षम)। स्टोर में मौजूद प्रमाणपत्रों तक पहुँचने के लिए। Windows सुझाया गया यूआरआई "org.openssl.winstore://" है।

स्रोत: opennet.ru