ການປ່ອຍຫ້ອງສະຫມຸດ cryptographic wolfSSL 5.1.0

ການປ່ອຍຂອງຫ້ອງສະຫມຸດ cryptographic ຫນາແຫນ້ນ wolfSSL 5.1.0, ເຫມາະສໍາລັບການນໍາໃຊ້ໃນອຸປະກອນຝັງຕົວທີ່ມີໂຮງງານຜະລິດຈໍາກັດແລະຊັບພະຍາກອນຫນ່ວຍຄວາມຈໍາ, ເຊັ່ນອຸປະກອນ Internet of Things, ລະບົບ smart home, ລະບົບຂໍ້ມູນຂ່າວສານລົດຍົນ, routers ແລະໂທລະສັບມືຖື, ໄດ້ຖືກກະກຽມ. ລະຫັດຖືກຂຽນເປັນພາສາ C ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ຫ້ອງສະຫມຸດສະຫນອງການປະຕິບັດທີ່ມີປະສິດທິພາບສູງຂອງລະບົບການເຂົ້າລະຫັດລັບທີ່ທັນສະໄຫມ, ລວມທັງ ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 ແລະ DTLS 1.2, ເຊິ່ງອີງຕາມນັກພັດທະນາແມ່ນ 20 ເທົ່າທີ່ຫນາແຫນ້ນກວ່າການປະຕິບັດຈາກ OpenSSL. ມັນສະຫນອງທັງ API ທີ່ງ່າຍດາຍຂອງຕົນເອງແລະຊັ້ນສໍາລັບຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL API. ມີການສະຫນັບສະຫນູນສໍາລັບ OCSP (Online Certificate Status Protocol) ແລະ CRL (Certificate Revocation List) ສໍາລັບການກວດສອບການຖອນໃບຢັ້ງຢືນ.

ນະວັດຕະກໍາຫຼັກຂອງ wolfSSL 5.1.0:

• ເພີ່ມການຮອງຮັບເວທີ: NXP SE050 (ມີການສະຫນັບສະຫນູນ Curve25519) ແລະ Renesas RA6M4. ສໍາລັບ Renesas RX65N/RX72N, ການຮອງຮັບ TSIP 1.14 (Trusted Secure IP) ໄດ້ຖືກເພີ່ມ.
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ algorithms post-quantum cryptography ໃນພອດສໍາລັບ Apache http server. ສໍາລັບ TLS 1.3, ໂຄງການລາຍເຊັນດິຈິຕອນ NIST ຮອບ 3 FALCON ໄດ້ຖືກປະຕິບັດແລ້ວ. ການທົດສອບເພີ່ມເຕີມຂອງ cURL ລວບລວມຈາກ wolfSSL ໃນຮູບແບບຂອງການນໍາໃຊ້ crypto-algorithms, ທົນທານຕໍ່ການຄັດເລືອກໃນຄອມພິວເຕີ quantum.
• ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບຫ້ອງສະໝຸດ ແລະແອັບພລິເຄຊັນອື່ນໆ, ການຮອງຮັບ NGINX 1.21.4 ແລະ Apache httpd 2.4.51 ໄດ້ຖືກເພີ່ມເຂົ້າໃນຊັ້ນຂໍ້ມູນ.
• ສໍາລັບຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL, ຮອງຮັບ SSL_OP_NO_TLSv1_2 ທຸງ ແລະຟັງຊັນ SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_conFue_data, SSL_CTX_conFue, SSL_CTX_early_data, SSL_CTX_conFue_cm rite_ ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະຫັດ early_data.
• ເພີ່ມຄວາມສາມາດໃນການລົງທະບຽນຟັງຊັນໂທກັບເພື່ອທົດແທນການຈັດຕັ້ງປະຕິບັດໃນຕົວຂອງ AES-CCM algorithm.
• ເພີ່ມມະຫາພາກ WOLFSSL_CUSTOM_OID ເພື່ອສ້າງ OIDs ແບບກຳນົດເອງສຳລັບ CSR (ຄຳຮ້ອງຂໍການເຊັນໃບຢັ້ງຢືນ).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລາຍເຊັນ ECC ທີ່ກໍານົດ, ເປີດໃຊ້ໂດຍ FSSL_ECDSA_DETERMINISTIC_K_VARIANT macro.
• ເພີ່ມຟັງຊັນໃໝ່ wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert ແລະ wc_FreeDecodedCert.
• ຊ່ອງໂຫວ່ສອງອັນທີ່ຖືກປະເມີນວ່າຄວາມຮຸນແຮງຕໍ່າໄດ້ຖືກແກ້ໄຂແລ້ວ. ຊ່ອງໂຫວ່ທໍາອິດອະນຸຍາດໃຫ້ການໂຈມຕີ DoS ໃນແອັບພລິເຄຊັນລູກຄ້າໃນລະຫວ່າງການໂຈມຕີ MITM ໃນການເຊື່ອມຕໍ່ TLS 1.2. ຊ່ອງໂຫວ່ທີສອງກ່ຽວຂ້ອງກັບຄວາມເປັນໄປໄດ້ຂອງການຄວບຄຸມການເລີ່ມຕົ້ນຂອງເຊດຊັນລູກຄ້າຄືນໃຫມ່ເມື່ອໃຊ້ proxy ທີ່ໃຊ້ wolfSSL ຫຼືການເຊື່ອມຕໍ່ທີ່ບໍ່ກວດສອບລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈທັງຫມົດໃນໃບຢັ້ງຢືນເຊີຟເວີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru