wolfSSL 5.1.0 שחרור ספרייה קריפטוגרפית

הוכנה השחרור של ספריית ההצפנה הקומפקטית wolfSSL 5.1.0, המותאמת לשימוש במכשירים משובצים עם משאבי מעבד וזיכרון מוגבלים, כגון מכשירי האינטרנט של הדברים, מערכות בית חכם, מערכות מידע לרכב, נתבים וטלפונים ניידים. הקוד כתוב בשפת C ומופץ תחת רישיון GPLv2.

הספרייה מספקת יישומים בעלי ביצועים גבוהים של אלגוריתמים קריפטוגרפיים מודרניים, כולל ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 ו-DTLS 1.2, שלפי המפתחים הם קומפקטיים פי 20 מהטמעות מ-OpenSSL. הוא מספק גם API מפושט משלו וגם שכבה לתאימות עם OpenSSL API. יש תמיכה ב-OCSP (Online Certificate Status Protocol) ו-CRL (Certificate Revocation List) לבדיקת ביטולי אישורים.

החידושים העיקריים של wolfSSL 5.1.0:

• נוספה תמיכה בפלטפורמה: NXP SE050 (עם תמיכה ב-Curve25519) ו-Renesas RA6M4. עבור Renesas RX65N/RX72N, נוספה תמיכה ב-TSIP 1.14 (Trusted Secure IP).
• נוספה את היכולת להשתמש באלגוריתמי הצפנה פוסט-קוונטיים ביציאה עבור שרת ה-Apache http. עבור TLS 1.3, הוטמעה סכימת החתימה הדיגיטלית של FALCON בסיבוב 3 של NIST. נוספו בדיקות של cURL שהורכבו מ-wolfSSL במצב של שימוש באלגוריתמים קריפטו, עמידים לבחירה במחשב קוונטי.
• כדי להבטיח תאימות עם ספריות ויישומים אחרים, נוספה לשכבה תמיכה עבור NGINX 1.21.4 ו- Apache httpd 2.4.51.
• נוספה תמיכה בדגל SSL_OP_NO_TLSv1_2 והפונקציות SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_value_mode, SSL_value_w. טקס לקוד עבור תאימות OpenSSL _early_data.
• נוספה את היכולת לרשום פונקציית התקשרות חוזרת כדי להחליף את היישום המובנה של אלגוריתם AES-CCM.
• נוסף מאקרו WOLFSSL_CUSTOM_OID כדי ליצור OIDs מותאמים אישית עבור CSR (בקשת חתימת תעודה).
• נוספה תמיכה בחתימות ECC דטרמיניסטיות, מופעלת על ידי המאקרו FSSL_ECDSA_DETERMINISTIC_K_VARIANT.
• נוספו פונקציות חדשות wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert ו-wc_FreeDecodedCert.
• שתי נקודות תורפה שדורגו בדרגת חומרה נמוכה נפתרו. הפגיעות הראשונה מאפשרת התקפת DoS על יישום לקוח במהלך התקפת MITM על חיבור TLS 1.2. הפגיעות השנייה מתייחסת לאפשרות להשיג שליטה על חידוש הפעלת לקוח בעת שימוש בפרוקסי מבוסס wolfSSL או חיבורים שאינם בודקים את כל שרשרת האמון בתעודת השרת.

מקור: OpenNet.ru