K\u00e9sz a wolfSSL 5.1.0 kompakt kriptogr\u00e1fiai k\u00f6nyvt\u00e1r kiad\u00e1sa, amelyet be\u00e1gyazott, korl\u00e1tozott processzor- \u00e9s mem\u00f3riaer\u0151forr\u00e1sokkal rendelkez\u0151 eszk\u00f6z\u00f6k, p\u00e9ld\u00e1ul IoT eszk\u00f6z\u00f6k, okosotthoni rendszerek, j\u00e1rm\u0171-inform\u00e1ci\u00f3s rendszerek, routerek \u00e9s mobiltelefonok haszn\u00e1lat\u00e1ra optimaliz\u00e1ltak. A k\u00f3d C nyelven \u00edr\u00f3dott, \u00e9s GPLv2 licenc alatt terjesztik. <\/p>\n
A k\u00f6nyvt\u00e1r a modern kriptoalgoritmusok, p\u00e9ld\u00e1ul ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 \u00e9s DTLS 1.2 magas teljes\u00edtm\u00e9ny\u0171 megval\u00f3s\u00edt\u00e1sait biztos\u00edtja, amelyek a fejleszt\u0151k szerint 20-szor kompaktabbak, mint az OpenSSL megval\u00f3s\u00edt\u00e1sai. K\u00edn\u00e1l egy saj\u00e1t egyszer\u0171s\u00edtett API-t, valamint egy r\u00e9teget az OpenSSL API kompatibilit\u00e1s\u00e1hoz. T\u00e1mogatja az OCSP (Online Certificate Status Protocol) \u00e9s a CRL (Certificate Revocation List) haszn\u00e1lat\u00e1t a tan\u00fas\u00edtv\u00e1nyok visszavon\u00e1s\u00e1nak ellen\u0151rz\u00e9s\u00e9re. <\/p>\n
A wolfSSL 5.1.0 f\u0151 \u00fajdons\u00e1gai: <\/p>\n
\n
T\u00e1mogat\u00e1s ker\u00fclt a NXP SE050 platformhoz (Curve25519 t\u00e1mogat\u00e1ssal) \u00e9s a Renesas RA6M4-hez. A Renesas RX65N\/RX72N eset\u00e9ben hozz\u00e1adva a TSIP 1.14 (Trusted Secure IP) t\u00e1mogat\u00e1s.\n
Lehet\u0151v\u00e9 v\u00e1lt a posztkvantum kriptogr\u00e1fiai algoritmusok haszn\u00e1lata az Apache http-szerver portj\u00e1ban. A TLS 1.3-hoz megval\u00f3sult a NIST kerek 3 FALCON digit\u00e1lis al\u00e1\u00edr\u00e1si s\u00e9ma. \u00daj cURL tesztek ker\u00fcltek bevezet\u00e9sre, amelyeket a wolfSSL-lal kriptoalgoritmusok alkalmaz\u00e1si m\u00f3dban \u00e1ll\u00edtottak \u00f6ssze, kvantumsz\u00e1m\u00edt\u00f3g\u00e9p \u00e1ltal ellen\u00e1ll\u00f3nak tekintett k\u00f6rnyezetben.\n
A k\u00fcl\u00f6nb\u00f6z\u0151 k\u00f6nyvt\u00e1rak \u00e9s alkalmaz\u00e1sok k\u00f6z\u00f6tti kompatibilit\u00e1s \u00e9rdek\u00e9ben t\u00e1mogat\u00e1s ker\u00fclt az NGINX 1.21.4 \u00e9s az Apache httpd 2.4.51 verzi\u00f3khoz.\n
A k\u00f3dhoz, amely az OpenSSL kompatibilit\u00e1s\u00e1t biztos\u00edtja, hozz\u00e1adt\u00e1k a SSL_OP_NO_TLSv1_2 z\u00e1szl\u00f3t \u00e9s az SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write_early_data f\u00fcggv\u00e9nyeket.\n
Hozz\u00e1adva a WOLFSSL_CUSTOM_OID makr\u00f3 a saj\u00e1t OID gener\u00e1l\u00e1s\u00e1hoz CSR (certificate signing request) eset\u00e9n.\n
Hozz\u00e1adt\u00e1k a determinisztikus ECC al\u00e1\u00edr\u00e1sok t\u00e1mogat\u00e1s\u00e1t, amely a FSSL_ECDSA_DETERMINISTIC_K_VARIANT makr\u00f3val aktiv\u00e1lhat\u00f3.\n
\u00daj f\u00fcggv\u00e9nyek lettek hozz\u00e1adva: wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert \u00e9s wc_FreeDecodedCert.\n
K\u00e9t alacsony kock\u00e1zat\u00fa sebezhet\u0151s\u00e9get jav\u00edtottak. Az els\u0151 sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi, hogy DoS t\u00e1mad\u00e1st v\u00e9gezzenek egy kliensalkalmaz\u00e1son a TLS 1.2-es kapcsolat MITM t\u00e1mad\u00e1sa sor\u00e1n. A m\u00e1sodik sebezhet\u0151s\u00e9g a kliens munkamenet\u00e9nek folytat\u00e1s\u00e1nak ir\u00e1ny\u00edt\u00e1s\u00e1t teszi lehet\u0151v\u00e9 wolfSSL alap\u00fa proxyk vagy a szerver tan\u00fas\u00edtv\u00e1ny\u00e1nak teljes bizaloml\u00e1nc\u00e1nak ellen\u0151rz\u00e9s\u00e9t nem v\u00e9gz\u0151 kapcsolatok haszn\u00e1lata eset\u00e9n. <\/ul>\n