{"id":102807,"date":"2021-12-29T15:36:54","date_gmt":"2021-12-29T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8"},"modified":"2021-12-29T15:36:54","modified_gmt":"2021-12-29T13:36:54","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","title":{"rendered":"Pubblicazione della libreria crittografica wolfSSL 5.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata preparata la pubblicazione della libreria crittografica compatta wolfSSL 5.1.0, ottimizzata per l'uso su dispositivi incorporati con risorse limitate di CPU e memoria, come dispositivi IoT, sistemi di smart home, sistemi informativi automobilistici, router e telefoni cellulari. Il codice \u00e8 scritto in C ed \u00e8 distribuito sotto licenza GPLv2. <\/p>\n
La libreria offre implementazioni ad alte prestazioni degli algoritmi crittografici moderni, tra cui ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 e DTLS 1.2, che secondo gli sviluppatori sono 20 volte pi\u00f9 compatte rispetto alle implementazioni di OpenSSL. Sono forniti sia un API semplificato proprietario che un layer di compatibilit\u00e0 con l'API di OpenSSL. Supporto per OCSP (Online Certificate Status Protocol) e CRL (Certificate Revocation List) per la verifica della revoca dei certificati \u00e8 disponibile. <\/p>\n
Novit\u00e0 principali di wolfSSL 5.1.0: <\/p>\n
\n
Aggiunta del supporto per le piattaforme: NXP SE050 (con supporto per Curve25519) e Renesas RA6M4. Supporto TSIP 1.14 (Trusted Secure IP) aggiunto per Renesas RX65N\/RX72N.\n
\u00c8 stata aggiunta la possibilit\u00e0 di utilizzare algoritmi di crittografia post-quantistica nel porto per il server http Apache. Per il TLS 1.3 \u00e8 stata implementata la schema di firme digitali NIST round 3 FALCON. Aggiunti test cURL, costruito con wolfSSL in modalit\u00e0 di applicazione di algoritmi crittografici resistenti agli attacchi di computer quantistici.\n
\u00c8 stato aggiunto il supporto per NGINX 1.21.4 e Apache httpd 2.4.51 nel layer di compatibilit\u00e0 con altre librerie e applicazioni.\n
Nel codice per la compatibilit\u00e0 con OpenSSL \u00e8 stato aggiunto il supporto per il flag SSL_OP_NO_TLSv1_2 e le funzioni SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write_early_data.\n
\u00c8 stata aggiunta la possibilit\u00e0 di registrare una funzione callback per sostituire l'implementazione incorporata dell'algoritmo AES-CCM.\n
\u00c8 stato aggiunto il macro WOLFSSL_CUSTOM_OID per generare OID personalizzati per CSR (certificate signing request).\n
\u00c8 stato aggiunto il supporto per firme ECC determinate, abilitato dal macro FSSL_ECDSA_DETERMINISTIC_K_VARIANT.\n
Sono state aggiunte nuove funzioni wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert e wc_FreeDecodedCert.\n
Due vulnerabilit\u00e0 sono state corrette, classificate come a basso rischio. La prima vulnerabilit\u00e0 consente un attacco DoS su un'applicazione client durante un attacco MITM sulla connessione TLS 1.2. La seconda vulnerabilit\u00e0 riguarda la possibilit\u00e0 di ottenere il controllo sul ripristino della sessione del cliente utilizzando un proxy basato su wolfSSL o connessioni che non verificano l'intera catena di fiducia del certificato del server. <\/ul>\n