ការចេញផ្សាយបណ្ណាល័យគ្រីប wolfSSL 5.1.0

ការចេញផ្សាយបណ្ណាល័យសម្ងាត់តូច wolfSSL 5.1.0 ដែលត្រូវបានកែលម្អសម្រាប់ប្រើប្រាស់នៅលើឧបករណ៍បង្កប់ដែលមានខួរក្បាល និងធនធានអង្គចងចាំមានកម្រិត ដូចជាឧបករណ៍ Internet of Things ប្រព័ន្ធផ្ទះឆ្លាតវៃ ប្រព័ន្ធព័ត៌មានរថយន្ត រ៉ោតទ័រ និងទូរសព្ទចល័តត្រូវបានរៀបចំ។ លេខកូដត្រូវបានសរសេរជាភាសា C និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv2 ។

បណ្ណាល័យផ្តល់នូវការអនុវត្តប្រកបដោយប្រសិទ្ធភាពខ្ពស់នៃក្បួនដោះស្រាយគ្រីបបែបទំនើប រួមមាន ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 និង DTLS 1.2 ដែលយោងទៅតាមអ្នកអភិវឌ្ឍន៍គឺបង្រួមជាងការអនុវត្តពី OpenSSL ដល់ទៅ 20 ដង។ វាផ្តល់ទាំង API សាមញ្ញផ្ទាល់ខ្លួន និងស្រទាប់សម្រាប់ភាពឆបគ្នាជាមួយ OpenSSL API ។ មានការគាំទ្រសម្រាប់ OCSP (ពិធីសារស្ថានភាពវិញ្ញាបនប័ត្រអនឡាញ) និង CRL (បញ្ជីដកហូតវិញ្ញាបនបត្រ) សម្រាប់ពិនិត្យមើលការដកហូតវិញ្ញាបនបត្រ។

ការច្នៃប្រឌិតសំខាន់ៗរបស់ wolfSSL 5.1.0៖

• ការគាំទ្រវេទិកាបន្ថែម៖ NXP SE050 (ជាមួយការគាំទ្រ Curve25519) និង Renesas RA6M4 ។ សម្រាប់ Renesas RX65N/RX72N ការគាំទ្រសម្រាប់ TSIP 1.14 (Trusted Secure IP) ត្រូវបានបន្ថែម។
• បានបន្ថែមសមត្ថភាពក្នុងការប្រើក្បួនដោះស្រាយការគ្រីបក្រោយឃ្វីនធីមនៅក្នុងច្រកសម្រាប់ម៉ាស៊ីនមេ Apache http ។ សម្រាប់ TLS 1.3 គ្រោងការណ៍ហត្ថលេខាឌីជីថល NIST ជុំទី 3 FALCON ត្រូវបានអនុវត្ត។ បានបន្ថែមការធ្វើតេស្ត cURL ដែលចងក្រងពី wolfSSL នៅក្នុងរបៀបនៃការប្រើប្រាស់ crypto-algorithms ធន់នឹងការជ្រើសរើសនៅលើកុំព្យូទ័រ quantum ។
• ដើម្បីធានាបាននូវភាពឆបគ្នាជាមួយនឹងបណ្ណាល័យ និងកម្មវិធីផ្សេងទៀត ការគាំទ្រសម្រាប់ NGINX 1.21.4 និង Apache httpd 2.4.51 ត្រូវបានបន្ថែមទៅស្រទាប់។
• សម្រាប់ភាពត្រូវគ្នាជាមួយ OpenSSL ការគាំទ្រសម្រាប់ទង់ជាតិ SSL_OP_NO_TLSv1_2 និងមុខងារ SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_conFue, SSL_CTX_conFue, SSL_CTX_conFue, SSL_CTX_early_data rite_ ត្រូវបានបន្ថែមទៅកូដ early_data។
• បានបន្ថែមសមត្ថភាពក្នុងការចុះឈ្មោះមុខងារហៅត្រឡប់មកវិញដើម្បីជំនួសការអនុវត្តដែលភ្ជាប់មកជាមួយនៃក្បួនដោះស្រាយ AES-CCM ។
• បានបន្ថែមម៉ាក្រូ WOLFSSL_CUSTOM_OID ដើម្បីបង្កើត OIDs ផ្ទាល់ខ្លួនសម្រាប់ CSR (សំណើចុះហត្ថលេខាលើវិញ្ញាបនបត្រ)។
• បានបន្ថែមការគាំទ្រសម្រាប់ហត្ថលេខា ECC កំណត់ បើកដោយម៉ាក្រូ FSSL_ECDSA_DETERMINISTIC_K_VARIANT ។
• បានបន្ថែមមុខងារថ្មី wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert និង wc_FreeDecodedCert ។
• ភាពងាយរងគ្រោះចំនួនពីរត្រូវបានវាយតម្លៃថាភាពធ្ងន់ធ្ងរទាបត្រូវបានដោះស្រាយ។ ភាពងាយរងគ្រោះដំបូងអនុញ្ញាតឱ្យមានការវាយប្រហារ DoS លើកម្មវិធីអតិថិជនកំឡុងពេលការវាយប្រហារ MITM លើការតភ្ជាប់ TLS 1.2 ។ ភាពងាយរងគ្រោះទីពីរទាក់ទងនឹងលទ្ធភាពនៃការទទួលបានការគ្រប់គ្រងលើការបន្តនៃវគ្គអតិថិជននៅពេលប្រើប្រូកស៊ីដែលមានមូលដ្ឋានលើ wolfSSL ឬការតភ្ជាប់ដែលមិនពិនិត្យមើលខ្សែសង្វាក់នៃការជឿទុកចិត្តទាំងមូលនៅក្នុងវិញ្ញាបនបត្រម៉ាស៊ីនមេ។

ប្រភព: opennet.ru