კრიპტოგრაფიული ბიბლიოთეკის გამოშვება wolfSSL 5.0.0

ხელმისაწვდომია კომპაქტური კრიპტოგრაფიული ბიბლიოთეკის wolfSSL 5.0.0 ახალი გამოშვება, რომელიც ოპტიმიზებულია პროცესორით და მეხსიერებით შეზღუდული ჩაშენებულ მოწყობილობებზე გამოსაყენებლად, როგორიცაა ნივთების ინტერნეტი, ჭკვიანი სახლის სისტემები, ავტომობილების საინფორმაციო სისტემები, მარშრუტიზატორები და მობილური ტელეფონები. კოდი დაწერილია C ენაზე და ნაწილდება GPLv2 ლიცენზიით.

ბიბლიოთეკა უზრუნველყოფს თანამედროვე კრიპტოგრაფიული ალგორითმების მაღალი ხარისხის დანერგვას, მათ შორის ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 და DTLS 1.2, რომლებიც დეველოპერების აზრით 20-ჯერ უფრო კომპაქტურია, ვიდრე OpenSSL-ის იმპლემენტაციები. ის უზრუნველყოფს როგორც საკუთარ გამარტივებულ API-ს, ასევე OpenSSL API-სთან თავსებადობის ფენას. არსებობს OCSP (ონლაინ სერტიფიკატის სტატუსის პროტოკოლი) და CRL (სერთიფიკატების გაუქმების სია) მხარდაჭერა სერტიფიკატების გაუქმების შესამოწმებლად.

ძირითადი ინოვაციები wolfSSL 5.0.0-ში:

• დამატებულია პლატფორმის მხარდაჭერა: IoT-Safe (TLS მხარდაჭერით), SE050 (RNG, SHA, AES, ECC და ED25519 მხარდაჭერით) და Renesas TSIP 1.13 (RX72N მიკროკონტროლერებისთვის).
• დამატებულია მხარდაჭერა კვანტური კრიპტოგრაფიის შემდგომი ალგორითმებისთვის, რომლებიც მდგრადია კვანტურ კომპიუტერზე შერჩევის მიმართ: NIST Round 3 KEM ჯგუფები TLS 1.3-ისთვის და ჰიბრიდული NIST ECC ჯგუფები OQS (Open Quantum Safe, liboqs) პროექტზე დაფუძნებული. თავსებადობის უზრუნველსაყოფად ფენას დაემატა ჯგუფები, რომლებიც კვანტურ კომპიუტერზე შერჩევისადმი მდგრადია. NTRU და QSH ალგორითმების მხარდაჭერა შეწყვეტილია.
• Linux-ის ბირთვის მოდული უზრუნველყოფს კრიპტოგრაფიული ალგორითმების მხარდაჭერას, რომლებიც შეესაბამება FIPS 140-3 უსაფრთხოების სტანდარტს. წარმოდგენილია ცალკე პროდუქტი FIPS 140-3-ის დანერგვით, რომლის კოდი ჯერ კიდევ ტესტირების, განხილვისა და გადამოწმების ეტაპზეა.
• Linux-ის ბირთვის მოდულს დაემატა RSA, ECC, DH, DSA, AES/AES-GCM ალგორითმების ვარიანტები, დაჩქარებული x86 CPU ვექტორული ინსტრუქციების გამოყენებით. შეფერხების დამმუშავებლები ასევე აჩქარებულია ვექტორული ინსტრუქციების გამოყენებით. დამატებულია ქვესისტემის მხარდაჭერა ციფრული ხელმოწერების გამოყენებით მოდულების შემოწმებისთვის. შესაძლებელია ჩაშენებული wolfCrypt კრიპტო ძრავის შექმნა „—enable-linuxkm-pie“ (პოზიციიდან დამოუკიდებელი) რეჟიმში. მოდული უზრუნველყოფს Linux-ის ბირთვების მხარდაჭერას 3.16, 4.4, 4.9, 5.4 და 5.10.
• სხვა ბიბლიოთეკებთან და აპლიკაციებთან თავსებადობის უზრუნველსაყოფად, ფენას დაემატა libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 და Python 3.8.5 მხარდაჭერა.
• დამატებულია ახალი API-ების დიდი ნაწილი, მათ შორის EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* და ა.შ.
• დაფიქსირდა ორი დაუცველობა, რომლებიც კეთილსაიმედოა: ჩამოკიდება DSA ციფრული ხელმოწერების შექმნისას გარკვეული პარამეტრებით და სერთიფიკატების არასწორი გადამოწმება მრავალი ობიექტის ალტერნატიული სახელებით დასახელების შეზღუდვების გამოყენებისას.

წყარო: opennet.ru