ការចេញផ្សាយបណ្ណាល័យគ្រីប wolfSSL 5.0.0

ការចេញផ្សាយថ្មីនៃបណ្ណាល័យគ្រីបគ្រីបតូច wolfSSL 5.0.0 អាចរកបាន ធ្វើឱ្យប្រសើរសម្រាប់ប្រើលើឧបករណ៍បង្កប់ដែលមានកំហិតខួរក្បាល និងអង្គចងចាំ ដូចជាឧបករណ៍ Internet of Things ប្រព័ន្ធផ្ទះឆ្លាតវៃ ប្រព័ន្ធព័ត៌មានរថយន្ត រ៉ោតទ័រ និងទូរសព្ទចល័ត។ លេខកូដត្រូវបានសរសេរជាភាសា C និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។

បណ្ណាល័យផ្តល់នូវការអនុវត្តប្រកបដោយប្រសិទ្ធភាពខ្ពស់នៃក្បួនដោះស្រាយគ្រីបបែបទំនើប រួមមាន ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 និង DTLS 1.2 ដែលយោងទៅតាមអ្នកអភិវឌ្ឍន៍គឺបង្រួមជាងការអនុវត្តពី OpenSSL ដល់ទៅ 20 ដង។ វាផ្តល់ទាំង API សាមញ្ញផ្ទាល់ខ្លួន និងស្រទាប់សម្រាប់ភាពឆបគ្នាជាមួយ OpenSSL API ។ មានការគាំទ្រសម្រាប់ OCSP (ពិធីសារស្ថានភាពវិញ្ញាបនប័ត្រអនឡាញ) និង CRL (បញ្ជីដកហូតវិញ្ញាបនបត្រ) សម្រាប់ពិនិត្យមើលការដកហូតវិញ្ញាបនបត្រ។

ការច្នៃប្រឌិតសំខាន់ៗរបស់ wolfSSL 5.0.0៖

• ការគាំទ្រវេទិកាបន្ថែម៖ IoT-Safe (ជាមួយការគាំទ្រ TLS), SE050 (ជាមួយការគាំទ្រ RNG, SHA, AES, ECC និង ED25519) និង Renesas TSIP 1.13 (សម្រាប់ឧបករណ៍បញ្ជាមីក្រូ RX72N) ។
• បានបន្ថែមការគាំទ្រសម្រាប់ក្បួនដោះស្រាយការគ្រីបក្រោយ Quantum ដែលធន់នឹងការជ្រើសរើសនៅលើកុំព្យូទ័រ Quantum៖ ក្រុម NIST Round 3 KEM សម្រាប់ក្រុម TLS 1.3 និងក្រុម NIST ECC កូនកាត់ដោយផ្អែកលើគម្រោង OQS (Open Quantum Safe, liboqs) ។ ក្រុមដែលធន់នឹងការជ្រើសរើសនៅលើកុំព្យូទ័រ quantum ក៏ត្រូវបានបញ្ចូលទៅក្នុងស្រទាប់ផងដែរ ដើម្បីធានាបាននូវភាពឆបគ្នា។ ការគាំទ្រសម្រាប់ក្បួនដោះស្រាយ NTRU និង QSH ត្រូវបានបញ្ឈប់។
• ម៉ូឌុលសម្រាប់ខឺណែលលីនុចផ្តល់ការគាំទ្រសម្រាប់ក្បួនដោះស្រាយការគ្រីបដែលអនុលោមតាមស្តង់ដារសុវត្ថិភាព FIPS 140-3 ។ ផលិតផលដាច់ដោយឡែកមួយត្រូវបានបង្ហាញជាមួយនឹងការអនុវត្ត FIPS 140-3 ដែលជាកូដដែលនៅតែស្ថិតក្នុងដំណាក់កាលនៃការធ្វើតេស្ត ពិនិត្យ និងផ្ទៀងផ្ទាត់។
• វ៉ារ្យ៉ង់នៃក្បួនដោះស្រាយ RSA, ECC, DH, DSA, AES/AES-GCM ដែលបង្កើនល្បឿនដោយប្រើការណែនាំវ៉ិចទ័រ x86 ត្រូវបានបន្ថែមទៅម៉ូឌុលសម្រាប់ខឺណែលលីនុច។ ឧបករណ៍ដោះស្រាយការរំខានក៏ត្រូវបានបង្កើនល្បឿនដោយប្រើការណែនាំវ៉ិចទ័រផងដែរ។ បានបន្ថែមការគាំទ្រសម្រាប់ប្រព័ន្ធរងសម្រាប់ពិនិត្យមើលម៉ូឌុលដោយប្រើហត្ថលេខាឌីជីថល។ វាអាចបង្កើតម៉ាស៊ីនគ្រីបគ្រីបដែលបានបង្កប់ wolfCrypt នៅក្នុងរបៀប "-enable-linuxkm-pie" (position-independent) ។ ម៉ូឌុលផ្តល់ការគាំទ្រសម្រាប់ខឺណែលលីនុច 3.16, 4.4, 4.9, 5.4 និង 5.10 ។
• ដើម្បីធានាបាននូវភាពឆបគ្នាជាមួយបណ្ណាល័យ និងកម្មវិធីផ្សេងទៀត ការគាំទ្រសម្រាប់ libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 និង Python 3.8.5 ត្រូវបានបន្ថែមទៅស្រទាប់។
• បានបន្ថែមផ្នែកធំនៃ APIs ថ្មី រួមទាំង EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* ជាដើម។
• ជួសជុលភាពងាយរងគ្រោះចំនួនពីរដែលត្រូវបានចាត់ទុកថាមានលក្ខណៈស្លូតបូត៖ ការព្យួរនៅពេលបង្កើតហត្ថលេខាឌីជីថល DSA ជាមួយនឹងប៉ារ៉ាម៉ែត្រជាក់លាក់ និងការផ្ទៀងផ្ទាត់មិនត្រឹមត្រូវនៃវិញ្ញាបនបត្រដែលមានឈ្មោះជំនួសវត្ថុច្រើននៅពេលប្រើការរឹតបន្តឹងការដាក់ឈ្មោះ។

ប្រភព: opennet.ru