wolfSSL 5.0.0 שחרור ספרייה קריפטוגרפית

מהדורה חדשה של ספריית ההצפנה הקומפקטית wolfSSL 5.0.0 זמינה, מותאמת לשימוש במכשירים משובצים מוגבלי מעבד וזיכרון כגון מכשירי האינטרנט של הדברים, מערכות בית חכם, מערכות מידע לרכב, נתבים וטלפונים ניידים. הקוד כתוב בשפת C ומופץ תחת רישיון GPLv2.

הספרייה מספקת יישומים בעלי ביצועים גבוהים של אלגוריתמים קריפטוגרפיים מודרניים, כולל ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 ו-DTLS 1.2, שלפי המפתחים הם קומפקטיים פי 20 מהטמעות מ-OpenSSL. הוא מספק גם API מפושט משלו וגם שכבה לתאימות עם OpenSSL API. יש תמיכה ב-OCSP (Online Certificate Status Protocol) ו-CRL (Certificate Revocation List) לבדיקת ביטולי אישורים.

החידושים העיקריים של wolfSSL 5.0.0:

• נוספה תמיכה בפלטפורמה: IoT-Safe (עם תמיכה ב-TLS), SE050 (עם תמיכה ב-RNG, SHA, AES, ECC ו-ED25519) ו-Renesas TSIP 1.13 (עבור מיקרו-בקרים RX72N).
• נוספה תמיכה באלגוריתמים של הצפנה פוסט-קוונטית עמידים לבחירה במחשב קוונטי: קבוצות NIST Round 3 KEM עבור TLS 1.3 וקבוצות NIST ECC היברידיות המבוססות על פרויקט OQS (Open Quantum Safe, liboqs). לשכבה נוספו גם קבוצות עמידות בפני בחירה במחשב קוונטי כדי להבטיח תאימות. התמיכה באלגוריתמים NTRU ו-QSH הופסקה.
• המודול של ליבת לינוקס מספק תמיכה באלגוריתמים קריפטוגרפיים העומדים בתקן האבטחה FIPS 140-3. מוצג מוצר נפרד עם הטמעת FIPS 140-3, שהקוד שלו עדיין בשלב של בדיקה, סקירה ואימות.
• גרסאות של האלגוריתמים RSA, ECC, DH, DSA, AES/AES-GCM, המואצות באמצעות הוראות וקטור x86 CPU, נוספו למודול עבור ליבת לינוקס. באמצעות הוראות וקטוריות, גם מטפלי פסיקה מואצים. נוספה תמיכה בתת-מערכת לבדיקת מודולים באמצעות חתימות דיגיטליות. אפשר לבנות את מנוע ההצפנה המוטבע wolfCrypt במצב "-enable-linuxkm-pie" (בלתי תלוי במיקום). המודול מספק תמיכה עבור ליבות לינוקס 3.16, 4.4, 4.9, 5.4 ו-5.10.
• כדי להבטיח תאימות עם ספריות ויישומים אחרים, נוספה לשכבה תמיכה עבור libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 ו-Python 3.8.5.
• הוסיף חלק גדול של ממשקי API חדשים, כולל EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* וכו'.
• תוקן שתי נקודות תורפה שנחשבות לשפירות: ניתוק בעת יצירת חתימות דיגיטליות DSA עם פרמטרים מסוימים ואימות שגוי של אישורים עם מספר שמות חלופיים של אובייקטים בעת שימוש בהגבלות שמות.

מקור: OpenNet.ru