კრიპტოგრაფიული ბიბლიოთეკების გამოშვება OpenSSL 3.4, LibreSSL 4.0, Botan 3.6 და Rustls 0.23.15

გამოქვეყნდა კრიპტოგრაფიული ბიბლიოთეკების რამდენიმე ახალი ვერსია:

OpenSSL 3.4.0 ბიბლიოთეკის გამოშვება SSL/TLS პროტოკოლებისა და სხვადასხვა დაშიფვრის ალგორითმების დანერგვით. OpenSSL 3.4 მხარდაჭერილი იქნება 2025 წლის ოქტომბრამდე. OpenSSL 3.3, 3.2, 3.1 და 3.0 LTS წარსული ფილიალების მხარდაჭერა გაგრძელდება 2026 წლის აპრილამდე, 2025 წლის ნოემბრამდე, 2025 წლის მარტამდე და 2026 წლის სექტემბრამდე. პროექტის კოდი ნაწილდება Apache 2.0 ლიცენზიით. ძირითადი ინოვაციები:

• დამატებულია შიფრული ნაკრების მხარდაჭერა TLSv1.3-ისთვის, რომელიც შემოიფარგლება მონაცემთა მთლიანობის შემოწმებით (RFC 9150) და მოიცავს TLS_SHA256_SHA256 და TLS_SHA384_SHA384 ალგორითმებს.
• დამატებულია დამატებითი ენტროპიის წყაროს გამოყენების არჩევითი შესაძლებლობა, რომელიც დაფუძნებულია ჯიტერზე ფსევდორანდომური რიცხვების გენერატორში, განხორციელებული jitterentropy ბიბლიოთეკის გამოყენებით. ენტროპია წარმოიქმნება CPU-ზე ინსტრუქციების გარკვეული ნაკრების ხელახალი შესრულების დროს განსხვავებების გაზომვით, რაც დამოკიდებულია ბევრ შიდა ფაქტორზე და არაპროგნოზირებადია CPU-ს ფიზიკური კონტროლის გარეშე.
• დამატებულია ავტორიზაციის სერთიფიკატების საწყისი მხარდაჭერა (AC - ატრიბუტის სერთიფიკატი, RFC 5755), რომელიც შეიცავს ინფორმაციას სერტიფიკატის მფლობელის წვდომის უფლებების, უფლებამოსილებისა და ატრიბუტების შესახებ, რომელიც ადასტურებს გარკვეული მოქმედებების შესრულების უნარს. მაგალითად, AC სერტიფიკატს შეუძლია განსაზღვროს ზოგიერთ სერვისთან დაკავშირების უფლება.
• დამატებულია მხარდაჭერა X.509v3 გაფართოებებისთვის, რომლებიც დაკავშირებულია ავტორიზაციის სერთიფიკატებთან.
• FIPS პროვაიდერი ახორციელებს FIPS 140-3 Indicator API-ს მხარდაჭერას, რომელიც საშუალებას გაძლევთ განსაზღვროთ, იყო თუ არა კონკრეტული ოპერაცია გამოყენებული დამტკიცებულ სერვისში.
• BIO (Basic Input/Output) API-მ გააუმჯობესა Base64 შეყვანის დამუშავება.
• დამატებულია მხარდაჭერა openssl პროგრამის შესაქმნელად PIE (Position Independent Executable) რეჟიმში, რომელიც იძლევა მისამართების სივრცის რანდომიზაციის (ASLR) გამოყენების საშუალებას.
• დამატებულია მხარდაჭერა პირდაპირ ამოსაღებად კომბინირებული ციფრული ხელმოწერის ალგორითმებისთვის, როგორიცაა RSA-SHA2-256.
• PKCS#12 ამატებს მხარდაჭერას PBMAC 1-ისთვის (პაროლზე დაფუძნებული შეტყობინების ავთენტიფიკაციის კოდი 1, RFC 9579).
• '-not_before' და '-not_after' ოფციები დაემატა openssl პროგრამას, რათა მკაფიოდ მიუთითოთ სერტიფიკატის დაწყების და დასრულების დრო.
• შესაძლებელია წინასწარ გამოთვლილი მნიშვნელობების გამოყენება P-256 ელიფსური მრუდების საფუძველზე კრიპტოგრაფიული ალგორითმების ინიციალიზაციისას.
• TS_VERIFY_CTX_set_* ფუნქციები გამოცხადდა მოძველებულად, შეიცვალა TS_VERIFY_CTX_set0_* ფუნქციებით გაუმჯობესებული სემანტიკით.
• ფუნქციები SSL_SESSION_get_time(), SSL_SESSION_set_time() და SSL_CTX_flush_sessions() მოძველებულია და უნდა შეიცვალოს SSL_SESSION_get_time_ex(), SSL_SESSION_set_time_ex() და SSL_CTX_flush_2038, რომელიც აღმოფხვრის XNUMX-ს საკითხს.
• QIUC პროტოკოლის მხარდაჭერა გვერდზე, რაც მოსალოდნელი იყო OpenSSL 3.4-ში სერვერი გადაიდო შემდეგ ნომერამდე.

LibreSSL 4.0.0 პროექტის გამოშვება, OpenSSL-ის ჩანგლის შემუშავება, რომელიც მიზნად ისახავს უსაფრთხოების უფრო მაღალი დონის უზრუნველყოფას და SSL/TLS პროტოკოლების მაღალი ხარისხის მხარდაჭერას არასაჭირო ფუნქციონირების მოხსნით, უსაფრთხოების დამატებითი ფუნქციების დამატებით და მნიშვნელოვანი გაწმენდისა და დამუშავების გზით. კოდის ბაზის. ვერსიის ნომრის მნიშვნელოვანი ცვლილება განპირობებულია ათობითი ნუმერაციის გამოყენებით (3.9-ის შემდეგ მოდის ვერსია 4.0). ყველაზე შესამჩნევი ცვლილებები:

• დაემატა საწყისი მხარდაჭერა Emscripten-ის, C/C++-ის გამოყენებით WebAssembly-ის შემდგენლის მშენებლობისთვის.
• "openssl cms" ბრძანებას დაემატა CRLfile ოფცია, რათა მიუთითოთ დამატებითი სერტიფიკატების გაუქმების სიები (CRL), რომლებიც გამოყენებული იქნება გადამოწმებისას.
• mips32 პლატფორმის მხარდაჭერა შეწყდა.
• ჩვენ შევწყვიტეთ ასამბლეის ენაზე დაწერილ ფუნქციებზე წვდომის მიწოდება საჯარო API-ის მეშვეობით (ასეთი ფუნქციები ახლა მხოლოდ C-ში შეფუთული ფუნქციების მეშვეობითაა უზრუნველყოფილი). მოძველებული არქიტექტურებისთვის მოძველებული შიფრების ასამბლეის ენის განხორციელება წაშლილია.
• ამოღებულია სერთიფიკატის მოქმედების ქეშირების კოდი, რომელიც უაზრო გახდა შესრულების ოპტიმიზაციის შემდეგ.
• X.509v3 გაფართოებების გაუმჯობესებული იმპლემენტაცია, ერთიანი X.509v3 მეთოდები და გაწმენდილი X.509v3 დაკავშირებული API-ები.
• CRYPTO_EX_DATA ტიპის იმპლემენტაცია მთლიანად გადაწერილია.
• libcrypto-ში atoi() და strtol() ფუნქციები შეიცვალა strtonum()-ით.
• დამატებულია სათაურის ფაილი crypto_arch.h, რომელიც შეიცავს ტექნიკის არქიტექტურისთვის სპეციფიკურ კოდს.
• DES ალგორითმის დანერგვა შეიცვალა და ოპტიმიზირებულია.
• ამოღებულია სათაურის ფაილები pem2.h, ssl2.h, ssl23.h და ui_compat.h.
• ამოღებულია Whirlpool ჰეშირების ალგორითმის მხარდაჭერა.
• ფუნქციები HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust() წაიშალა.
• ტიპები PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD და SSL_AEAD_CTX ამოღებულია.
• libssl-ს დაემატა SSL_CTX_set1_cert_store() და SSL_CIPHER_get_handshake_digest() ფუნქციები.

Botan 3.6.0 კრიპტოგრაფიული ბიბლიოთეკა ახლა ხელმისაწვდომია NeoPG პროექტში გამოსაყენებლად, GnuPG 2-ის ჩანგალი. ბიბლიოთეკა გთავაზობთ მზა პრიმიტივების დიდ კოლექციას, რომლებიც გამოიყენება TLS პროტოკოლში, X.509 სერთიფიკატები, AEAD შიფრები, TPM მოდულები. , PKCS#11, პაროლის ჰეშირება და პოსტ-კვანტური კრიპტოგრაფია (ჰეშზე დაფუძნებული ხელმოწერები და McEliece-ზე დაფუძნებული გასაღების შეთანხმება). ბიბლიოთეკა დაწერილია C++-ზე და ნაწილდება BSD ლიცენზიით. ახალ ვერსიაში:

• ახალი ბიბლიოთეკა ინტეგრირებულია კრიპტოალგორითმებთან, რომლებიც დაფუძნებულია ელიფსურ მრუდებზე, ოპერაციები, რომლებიც დაფუძნებულია სტანდარტულ მრუდებზე, რომლებშიც 2-3-ჯერ უფრო სწრაფად სრულდება. ასევე შემოთავაზებულია ახალი API დაბალი დონის მუშაობისთვის ელიფსური მრუდებით.
• დამატებულია მხარდაჭერა ახლახანს სტანდარტიზებული NIST პოსტ-კვანტური დაშიფვრის ალგორითმებისთვის: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (დილითიუმი) და FIPS 205 SLH-DSA (SPHINCS+).
• დამატებულია მხარდაჭერა TPM2 ჩიპებისთვის.
• მუდმივი დროის გამოთვლის გაფართოებული გამოყენება გვერდითი არხის შეტევებისგან დასაცავად.
• დამატებულია დამატებითი ენტროპიის გენერაცია jitterentropy ბიბლიოთეკის გამოყენებით.
• გაუმჯობესებული შესრულება მონაცემთა თექვსმეტობით ფორმატში და base64 კოდირებისთვის.
• დამატებულია მხარდაჭერა AVX2-VAES და GFNI-AVX2 პროცესორის გაფართოებებისთვის.
• დამატებულია armv7, aarch64 და ppc64 CPU შესაძლებლობების გამოვლენა OpenBSD პლატფორმაზე.
• დამატებულია ასამბლეის ვარიანტი ყველა ასამბლერის შიდა ჩანართის გამორთვისთვის.

Rustls 0.23.15 პროექტის გამოშვება, რომელიც ავითარებს TLS1.2 და TLS1.3 პროტოკოლების კლიენტისა და სერვერის დანერგვას Rust ენაზე პროექტებისთვის. Rustls არ უზრუნველყოფს კრიპტოგრაფიული პრიმიტივების საკუთარ იმპლემენტაციას, მაგრამ იყენებს კრიპტოგრაფიული ფუნქციების მიმწოდებელ პროვაიდერებს (ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM და AES256-GCM ალგორითმები მხარდაჭერილია). ნაგულისხმევად, Rustls იყენებს კრიპტო პროვაიდერს, რომელიც დაფუძნებულია aws-lc-rs ბიბლიოთეკაზე, რომელიც შემუშავებულია Amazon-ის მიერ და დაფუძნებულია AWS-LC C++ კოდზე, BoringSSL პროექტის ჩანგალი (Google-ის მიერ შენახული OpenSSL-ის ჩანგალი). ბეჭდის ბიბლიოთეკა, რომელიც ნაწილობრივ დაფუძნებულია BoringSSL-ზე და აერთიანებს ასამბლეის კოდს, C++ და Rust-ს, ასევე შეიძლება გამოყენებულ იქნას როგორც კრიპტო პროვაიდერი.

ახალი ვერსია გამოირჩევა შესრულების მნიშვნელოვანი ოპტიმიზაციით. aws-lc-rs კრიპტო პრიმიტივების გამოყენებით, როგორც ამბობენ, Rustls აჯობებს OpenSSL-სა და BoringSSL-ს იმ კრიტერიუმებში, რომლებიც ზომავენ გამტარუნარიანობას და კავშირის მოლაპარაკების/განახლების სიჩქარეს.

წყარო: opennet.ru