ការចេញផ្សាយ LibreSSL 3.1.0 និង Botan 2.14.0 បណ្ណាល័យគ្រីប

អ្នកអភិវឌ្ឍន៍គម្រោង OpenBSD បង្ហាញ ការចេញផ្សាយកញ្ចប់សេវាចល័ត LibreSSL 3.1.0ដែលក្នុងនោះចំនុចប្រសព្វនៃ OpenSSL កំពុងត្រូវបានបង្កើតឡើង ដែលមានបំណងផ្តល់នូវកម្រិតខ្ពស់នៃសុវត្ថិភាព។ គម្រោង LibreSSL គឺផ្តោតលើការគាំទ្រគុណភាពខ្ពស់សម្រាប់ពិធីការ SSL/TLS ដោយលុបមុខងារដែលមិនចាំបាច់ បន្ថែមមុខងារសុវត្ថិភាពបន្ថែម និងការសម្អាត និងដំណើរការមូលដ្ឋានកូដឡើងវិញយ៉ាងសំខាន់។ ការចេញផ្សាយ LibreSSL 3.1.0 ត្រូវបានចាត់ទុកថាជាការចេញផ្សាយពិសោធន៍ដែលអភិវឌ្ឍលក្ខណៈពិសេសដែលនឹងត្រូវបានរួមបញ្ចូលនៅក្នុង OpenBSD 6.7 ។

លក្ខណៈពិសេសរបស់ LibreSSL 3.1.0៖

• ការអនុវត្តដំបូងនៃ TLS 1.3 ត្រូវបានស្នើឡើងដោយផ្អែកលើម៉ាស៊ីនរដ្ឋថ្មី និងប្រព័ន្ធរងសម្រាប់ធ្វើការជាមួយកំណត់ត្រា។ តាមលំនាំដើម មានតែផ្នែកម៉ាស៊ីនភ្ញៀវនៃ TLS 1.3 ប៉ុណ្ណោះដែលត្រូវបានបើកសម្រាប់ពេលនេះ ផ្នែកម៉ាស៊ីនមេត្រូវបានគ្រោងនឹងធ្វើឱ្យសកម្មតាមលំនាំដើមនៅក្នុងការចេញផ្សាយនាពេលអនាគត។
• កូដត្រូវបានសម្អាត ការញែកពិធីការ និងការគ្រប់គ្រងអង្គចងចាំត្រូវបានធ្វើឱ្យប្រសើរឡើង។
• វិធីសាស្ត្រ RSA-PSS និង RSA-OAEP ត្រូវបានផ្លាស់ប្តូរពី OpenSSL 1.1.1។
• ការអនុវត្តបានផ្លាស់ប្តូរពី OpenSSL 1.1.1 ហើយត្រូវបានបើកតាមលំនាំដើម CMS (វាក្យសម្ពន្ធសារសម្ងាត់) ។ ពាក្យបញ្ជា "cms" ត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ openssl ។
• ធ្វើឱ្យប្រសើរឡើងនូវភាពឆបគ្នាជាមួយ OpenSSL 1.1.1 ដោយការផ្ទេរការផ្លាស់ប្តូរមួយចំនួន។
• បានបន្ថែមសំណុំដ៏ធំនៃការធ្វើតេស្តមុខងារគ្រីបគ្រីបថ្មី។
• ឥរិយាបទរបស់ EVP_chacha20() គឺជិតទៅនឹងអត្ថន័យនៃ OpenSSL។
• បានបន្ថែមសមត្ថភាពក្នុងការកំណត់ទីតាំងនៃសំណុំដែលមានវិញ្ញាបនបត្រអាជ្ញាធរបញ្ជាក់។
• នៅក្នុងឧបករណ៍ប្រើប្រាស់ openssl ពាក្យបញ្ជា "req" អនុវត្តជម្រើស "-addext" ។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ ការដោះលែង បណ្ណាល័យគ្រីប បូតាន ២.១១.០ប្រើក្នុងគម្រោង NeoPGដែលជាសមនៃ GnuPG 2. បណ្ណាល័យផ្តល់នូវបណ្តុំដ៏ធំមួយ បុព្វកាលដែលត្រៀមរួចជាស្រេចប្រើក្នុងពិធីការ TLS, វិញ្ញាបនបត្រ X.509, លេខសម្ងាត់ AEAD, TPMs, PKCS#11, ការបំប្លែងពាក្យសម្ងាត់ និងការគ្រីបក្រោយឃ្វីនតុំ (ហត្ថលេខាផ្អែកលើហាស និងកិច្ចព្រមព្រៀងគន្លឹះផ្អែកលើ McEliece និង NewHope)។ បណ្ណាល័យត្រូវបានសរសេរក្នុង C++11 និង ផ្គត់ផ្គង់ ក្រោមអាជ្ញាប័ណ្ណ BSD ។

ក្នុងចំណោម ការផ្លាស់ប្តូរ នៅក្នុងបញ្ហាថ្មីរបស់ Botan៖

• បន្ថែម​ការ​អនុវត្ត​របៀប GCM (Galois/Counter Mode) បង្កើនល្បឿនសម្រាប់ដំណើរការ POWER8 ដោយប្រើការណែនាំវ៉ិចទ័រ VPSUMD ។
• សម្រាប់ប្រព័ន្ធ ARM និង POWER ការអនុវត្តប្រតិបត្តិការផ្លាស់ប្តូរវ៉ិចទ័រសម្រាប់ AES ជាមួយនឹងពេលវេលាប្រតិបត្តិថេរត្រូវបានពន្លឿនយ៉ាងខ្លាំង។
• ក្បួនដោះស្រាយការបញ្ច្រាសម៉ូឌុលថ្មីត្រូវបានស្នើឡើង ដែលលឿនជាង និងការពារបានប្រសើរជាងការវាយលុកពីឆានែលចំហៀង។
• ការបង្កើនប្រសិទ្ធភាពត្រូវបានធ្វើឡើងដើម្បីបង្កើនល្បឿន ECDSA/ECDH ដោយកាត់បន្ថយវាល NIST ។

ប្រភព: opennet.ru