ປ່ອຍ LibreSSL 3.1.0 ແລະ Botan 2.14.0 ຫ້ອງສະໝຸດ cryptographic

ນັກພັດທະນາໂຄງການ OpenBSD ນຳ ສະ ເໜີ ປ່ອຍຊຸດສະບັບພິມໄດ້ LibreSSL 3.1.0, ໃນນັ້ນທາງຂວາງຂອງ OpenSSL ກໍາລັງຖືກພັດທະນາ, ແນໃສ່ສະຫນອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ໂຄງການ LibreSSL ແມ່ນສຸມໃສ່ການສະຫນັບສະຫນູນຄຸນນະພາບສູງສໍາລັບໂປໂຕຄອນ SSL/TLS ໂດຍການກໍາຈັດຫນ້າທີ່ທີ່ບໍ່ຈໍາເປັນ, ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພເພີ່ມເຕີມ, ແລະການທໍາຄວາມສະອາດແລະການເຮັດວຽກໃຫມ່ຂອງພື້ນຖານລະຫັດ. ການປ່ອຍ LibreSSL 3.1.0 ຖືວ່າເປັນການປ່ອຍທົດລອງທີ່ພັດທະນາຄຸນສົມບັດທີ່ຈະລວມຢູ່ໃນ OpenBSD 6.7.

ຄຸນສົມບັດຂອງ LibreSSL 3.1.0:

• ການປະຕິບັດເບື້ອງຕົ້ນຂອງ TLS 1.3 ໄດ້ຖືກສະເຫນີໂດຍອີງໃສ່ເຄື່ອງຈັກຂອງລັດໃຫມ່ແລະລະບົບຍ່ອຍສໍາລັບການເຮັດວຽກກັບບັນທຶກ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ມີພຽງແຕ່ສ່ວນລູກຄ້າຂອງ TLS 1.3 ເທົ່ານັ້ນທີ່ຖືກເປີດໃຊ້ໃນຕອນນີ້; ສ່ວນເຊີບເວີຖືກວາງແຜນທີ່ຈະຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນການປ່ອຍໃນອະນາຄົດ.
• ລະ​ຫັດ​ໄດ້​ຖືກ​ທໍາ​ຄວາມ​ສະ​ອາດ​, ການ​ແຍກ​ອະ​ນຸ​ສັນ​ຍາ​ແລະ​ການ​ຄຸ້ມ​ຄອງ​ຄວາມ​ຊົງ​ຈໍາ​ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​.
• ວິທີການ RSA-PSS ແລະ RSA-OAEP ໄດ້ຖືກຍ້າຍຈາກ OpenSSL 1.1.1.
• ການຈັດຕັ້ງປະຕິບັດໄດ້ຍ້າຍຈາກ OpenSSL 1.1.1 ແລະເປີດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນ CMS (Cryptographic Message Syntax). ຄໍາສັ່ງ "cms" ໄດ້ຖືກເພີ່ມເຂົ້າໃນຜົນປະໂຫຍດ openssl.
• ປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL 1.1.1 ໂດຍການສົ່ງຂໍ້ມູນການປ່ຽນແປງບາງຢ່າງ.
• ເພີ່ມຊຸດໃຫຍ່ຂອງການທົດສອບຟັງຊັນການເຂົ້າລະຫັດລັບໃຫມ່.
• ພຶດຕິກໍາຂອງ EVP_chacha20() ແມ່ນຢູ່ໃກ້ກັບຄວາມຫມາຍຂອງ OpenSSL.
• ເພີ່ມຄວາມສາມາດໃນການກໍານົດສະຖານທີ່ຂອງຊຸດທີ່ມີໃບຢັ້ງຢືນສິດອໍານາດການຢັ້ງຢືນ.
• ໃນຜົນປະໂຫຍດ openssl, ຄໍາສັ່ງ "req" ປະຕິບັດທາງເລືອກ "-addext".

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ປ່ອຍຕົວ ຫໍສະໝຸດ cryptographic ໂບຕັນ 2.14.0, ໃຊ້ໃນໂຄງການ NeoPG, ເປັນສ້ອມຂອງ GnuPG 2. ຫໍສະຫມຸດສະຫນອງການເກັບກໍາຂະຫນາດໃຫຍ່ primitives ພ້ອມທີ່ຈະເຮັດ, ໃຊ້ໃນໂປໂຕຄອນ TLS, ໃບຢັ້ງຢືນ X.509, ລະຫັດລັບຂອງ AEAD, TPMs, PKCS#11, ການແຝງລະຫັດຜ່ານ, ແລະການເຂົ້າລະຫັດລັບຫຼັງ quantum (ລາຍເຊັນທີ່ໃຊ້ hash ແລະຂໍ້ຕົກລົງຫຼັກໂດຍອີງໃສ່ McEliece ແລະ NewHope). ຫ້ອງສະຫມຸດແມ່ນຂຽນໃນ C ++11 ແລະ ສະຫນອງໃຫ້ ພາຍໃຕ້ໃບອະນຸຍາດ BSD.

ໃນບັນດາ ການປ່ຽນແປງ ໃນສະບັບໃຫມ່ຂອງ Botan:

• ເພີ່ມການຈັດຕັ້ງປະຕິບັດຮູບແບບ GCM (Galois/Counter Mode), ເລັ່ງສໍາລັບໂປເຊດເຊີ POWER8 ໂດຍໃຊ້ຄໍາແນະນໍາ vector VPSUMD.
• ສໍາລັບລະບົບ ARM ແລະ POWER, ການປະຕິບັດການປ່ຽນ vector ສໍາລັບ AES ທີ່ມີເວລາປະຕິບັດຄົງທີ່ໄດ້ຖືກເລັ່ງຢ່າງຫຼວງຫຼາຍ.
• ມີການສະເໜີສູດການປີ້ນແບບໂມດູໂລໃໝ່, ເຊິ່ງໄວກວ່າ ແລະ ປ້ອງກັນການໂຈມຕີທາງຂ້າງໄດ້ດີກວ່າ.
• ການເພີ່ມປະສິດທິພາບໄດ້ຖືກເຮັດໃຫ້ໄວຂຶ້ນ ECDSA/ECDH ໂດຍການຫຼຸດຜ່ອນຊ່ອງຂໍ້ມູນ NIST.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru