שחרור ספרייה קריפטוגרפית של OpenSSL 3.1.0

לאחר שנה וחצי של פיתוח, יצאה ספריית OpenSSL 3.1.0 עם הטמעת פרוטוקולי SSL/TLS ואלגוריתמי הצפנה שונים. OpenSSL 3.1 יהיה נתמך עד מרץ 2025. התמיכה בסניפים קודמים של OpenSSL 3.0 ו-1.1.1 תימשך עד ספטמבר 2026 וספטמבר 2023, בהתאמה. קוד הפרויקט מופץ תחת רישיון Apache 2.0.

החידושים העיקריים של OpenSSL 3.1.0:

• מודול FIPS תומך באלגוריתמים קריפטוגרפיים העומדים בתקן האבטחה FIPS 140-3. תהליך הסמכת המודול החל לקבל אישור על עמידה בדרישות FIPS 140-3. עד להשלמת ההסמכה, לאחר עדכון OpenSSL לסניף 3.1, משתמשים יכולים להמשיך להשתמש במודול FIPS שאושר לפי FIPS 140-2. בין השינויים בגרסה החדשה של המודול, מצוין הכללת האלגוריתמים Triple DES ECB, Triple DES CBC ו-EdDSA, שטרם נבדקו לעמידה בדרישות FIPS. הגרסה החדשה כוללת גם אופטימיזציות לשיפור הביצועים ומעבר להפעלת בדיקות פנימיות בכל פעם שהמודול נטען, ולא רק לאחר ההתקנה.
• קוד OSSL_LIB_CTX עובד מחדש. האפשרות החדשה מבטלת חסימה מיותרת ומאפשרת ביצועים גבוהים יותר.
• ביצועים משופרים של מסגרות המקודד והמפענח.
• בוצעה אופטימיזציה של ביצועים הקשורים לשימוש במבנים פנימיים (טבלאות גיבוב) ושמירה במטמון.
• מהירות יצירת מפתחות RSA במצב FIPS הוגדלה.
• עבור ארכיטקטורות מעבדים שונות, הוכנסו אופטימיזציות של הרכבה ספציפיות ביישום האלגוריתמים AES-GCM, ChaCha20, SM3, SM4 ו-SM4-GCM. לדוגמה, קוד AES-GCM מואץ באמצעות ההוראות AVX512 vAES ו-vPCLMULQDQ.
• KBKDF (פונקציית גזירת מפתח מבוססת מפתח) תומך כעת באלגוריתם KMAC (קוד אימות הודעות KECCAK).
• פונקציות "OBJ_*" שונות מותאמות לשימוש בקוד מרובה הליכי.
• נוספה את היכולת להשתמש בהוראות RNDR ובאוגרי RNDRRS, הזמינים במעבדים המבוססים על ארכיטקטורת AArch64, כדי ליצור מספרים פסאודו אקראיים.
• הפונקציות OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio ו-OPENSSL_LH_node_usage_stats_bio הוצאו משימוש. המאקרו DEFINE_LHASH_OF הוצא משימוש.

מקור: OpenNet.ru