បន្ទាប់ពីមួយឆ្នាំនៃការអភិវឌ្ឍន៍
នៅក្នុងការចេញផ្សាយថ្មី:
- សម្រាប់ភាគថាសដែលមិនមែនជាប្រព័ន្ធ ប្រវែងពាក្យសម្ងាត់អតិបរមាត្រូវបានកើនឡើងដល់ 128 តួអក្សរនៅក្នុងការអ៊ិនកូដ UTF-8 ។ ដើម្បីធានាបាននូវភាពឆបគ្នាជាមួយប្រព័ន្ធចាស់ៗ ជម្រើសមួយត្រូវបានបន្ថែមដើម្បីកំណត់ទំហំពាក្យសម្ងាត់អតិបរមាត្រឹម 64 តួអក្សរ។
- ការគាំទ្របណ្ណាល័យត្រូវបានបន្ថែមជាជម្រើសមួយចំពោះការណែនាំ CPU RDRAND
Jitterenttropy ដែលប្រើ jitter សម្រាប់ការបង្កើត hardware នៃ pseudo-random number ដោយផ្អែកលើការគិតគូរពីគម្លាតនៃពេលវេលាប្រតិបត្តិឡើងវិញនៃការណែនាំជាក់លាក់មួយនៅលើ CPU (CPU execution time jitter) ដែលអាស្រ័យលើកត្តាខាងក្នុងជាច្រើន និងជា មិនអាចទាយទុកជាមុនបានដោយគ្មានការគ្រប់គ្រងរាងកាយលើស៊ីភីយូ; - ការបង្កើនប្រសិទ្ធភាពប្រតិបត្តិការត្រូវបានធ្វើឡើងសម្រាប់របៀប XTS នៅលើប្រព័ន្ធ 64 ប៊ីតដែលគាំទ្រការណែនាំ SSE2 ។ ការបង្កើនប្រសិទ្ធភាពជាមធ្យមបង្កើនផលិតភាព 10%;
- បានបន្ថែមកូដដើម្បីកំណត់ថាតើស៊ីភីយូគាំទ្រការណែនាំ RDRAND/RDSEED និងដំណើរការ Hygon ដែរឬទេ។ បញ្ហាជាមួយនឹងការរកឃើញការគាំទ្រ AVX2/BMI2 ត្រូវបានដោះស្រាយ។
- សម្រាប់លីនុច ជម្រើស "--import-token-keyfiles" ត្រូវបានបន្ថែមទៅ CLI ដែលត្រូវគ្នាជាមួយរបៀបមិនអន្តរកម្ម។
- សម្រាប់លីនុច និង macOS ការពិនិត្យមើលភាពអាចរកបាននៃទំហំទំនេរនៅក្នុងប្រព័ន្ធឯកសារ ដើម្បីសម្រួលដល់កុងតឺន័រឯកសារដែលបានបង្កើតត្រូវបានបន្ថែម។ ដើម្បីបិទការត្រួតពិនិត្យ ទង់ "--no-size-check" ត្រូវបានផ្តល់ជូន។
- សម្រាប់វីនដូ របៀបមួយត្រូវបានអនុវត្តសម្រាប់ការរក្សាទុកកូនសោ និងពាក្យសម្ងាត់នៅក្នុងអង្គចងចាំក្នុងទម្រង់ដែលបានអ៊ិនគ្រីបដោយប្រើលេខកូដ ChaCha12, t1ha hash និង CSPRNG ដោយផ្អែកលើ ChaCha20 ។ តាមលំនាំដើម របៀបនេះត្រូវបានបិទ ព្រោះវាកើនឡើងប្រហែល 10% និងមិនអនុញ្ញាតឱ្យប្រព័ន្ធត្រូវបានដាក់ចូលទៅក្នុងរបៀបគេង។ សម្រាប់វីនដូ ការការពារប្រឆាំងនឹងការវាយប្រហារដកអង្គចងចាំមួយចំនួនត្រូវបានបន្ថែមផងដែរ ដោយផ្អែកលើការអនុវត្តនៅក្នុង
ខេជីប៉ាសស៊ីស៊ី វិធីសាស្រ្តនៃការរឹតបន្តឹងការចូលប្រើអង្គចងចាំសម្រាប់អ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិជាអ្នកគ្រប់គ្រង។ បានបន្ថែមការជម្រះសោមុនពេលបិទ មុនពេលចាប់ផ្តើមឡើងវិញ ឬ (ជាជម្រើស) នៅពេលភ្ជាប់ឧបករណ៍ថ្មី។ ការកែលម្អត្រូវបានធ្វើឡើងចំពោះកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ UEFI ។ បានបន្ថែមការគាំទ្រសម្រាប់ការប្រើប្រាស់ CPU RDRAND និងការណែនាំ RDSEED ជាប្រភពបន្ថែមនៃ entropy ។ បានបន្ថែមរបៀបម៉ោនដោយមិនកំណត់អក្សរទៅភាគថាស។
ប្រភព: opennet.ru