ການປ່ອຍຫ້ອງສະຫມຸດ cryptographic wolfSSL 5.0.0

ການອອກໃຫມ່ຂອງຫ້ອງສະຫມຸດ cryptographic ຫນາແຫນ້ນ wolfSSL 5.0.0 ສາມາດໃຊ້ໄດ້, ເຫມາະສໍາລັບການນໍາໃຊ້ໃນໂປເຊດເຊີແລະອຸປະກອນການຝັງຄວາມຈໍາທີ່ມີຂໍ້ຈໍາກັດເຊັ່ນ: ອຸປະກອນອິນເຕີເນັດຂອງສິ່ງທີ່, ລະບົບເຮືອນອັດສະລິຍະ, ລະບົບຂໍ້ມູນຂ່າວສານລົດຍົນ, routers ແລະໂທລະສັບມືຖື. ລະຫັດຖືກຂຽນເປັນພາສາ C ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ຫ້ອງສະຫມຸດສະຫນອງການປະຕິບັດທີ່ມີປະສິດທິພາບສູງຂອງລະບົບການເຂົ້າລະຫັດລັບທີ່ທັນສະໄຫມ, ລວມທັງ ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 ແລະ DTLS 1.2, ເຊິ່ງອີງຕາມນັກພັດທະນາແມ່ນ 20 ເທົ່າທີ່ຫນາແຫນ້ນກວ່າການປະຕິບັດຈາກ OpenSSL. ມັນສະຫນອງທັງ API ທີ່ງ່າຍດາຍຂອງຕົນເອງແລະຊັ້ນສໍາລັບຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL API. ມີການສະຫນັບສະຫນູນສໍາລັບ OCSP (Online Certificate Status Protocol) ແລະ CRL (Certificate Revocation List) ສໍາລັບການກວດສອບການຖອນໃບຢັ້ງຢືນ.

ນະວັດຕະກໍາຫຼັກຂອງ wolfSSL 5.0.0:

• ເພີ່ມການສະຫນັບສະຫນູນເວທີ: IoT-Safe (ສະຫນັບສະຫນູນ TLS), SE050 (ມີ RNG, SHA, AES, ECC ແລະ ED25519 ສະຫນັບສະຫນູນ) ແລະ Renesas TSIP 1.13 (ສໍາລັບ RX72N microcontrollers).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບການເຂົ້າລະຫັດລັບຫຼັງ quantum ທີ່ທົນທານຕໍ່ການເລືອກໃນຄອມພິວເຕີ quantum: ກຸ່ມ NIST Round 3 KEM ສໍາລັບກຸ່ມ TLS 1.3 ແລະປະສົມ NIST ECC ໂດຍອີງໃສ່ໂຄງການ OQS ​​(Open Quantum Safe, liboqs). ກຸ່ມທີ່ທົນທານຕໍ່ການຄັດເລືອກໃນຄອມພິວເຕີ quantum ໄດ້ຖືກເພີ່ມເຂົ້າໃນຊັ້ນເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້. ການສະຫນັບສະຫນູນສໍາລັບ NTRU ແລະ QSH algorithms ໄດ້ຖືກຢຸດເຊົາ.
• ໂມດູນສໍາລັບ Linux kernel ສະຫນອງການສະຫນັບສະຫນູນລະບົບການເຂົ້າລະຫັດລັບທີ່ປະຕິບັດຕາມມາດຕະຖານຄວາມປອດໄພ FIPS 140-3. ຜະລິດຕະພັນແຍກຕ່າງຫາກໄດ້ຖືກນໍາສະເຫນີດ້ວຍການຈັດຕັ້ງປະຕິບັດ FIPS 140-3, ລະຫັດທີ່ຍັງຢູ່ໃນຂັ້ນຕອນຂອງການທົດສອບ, ການທົບທວນຄືນແລະການກວດສອບ.
• ຕົວແປຂອງ RSA, ECC, DH, DSA, AES/AES-GCM algorithms, ເລັ່ງໂດຍໃຊ້ຄໍາແນະນໍາ vector vector x86, ໄດ້ຖືກເພີ່ມເຂົ້າໃນໂມດູນສໍາລັບ Linux kernel. ການນໍາໃຊ້ຄໍາແນະນໍາ vector, ຕົວຈັດການຂັດຂວາງແມ່ນຍັງເລັ່ງ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບຍ່ອຍສໍາລັບການກວດສອບໂມດູນໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ. ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງເຄື່ອງຈັກ crypto wolfCrypt ຝັງຢູ່ໃນໂຫມດ "-enable-linuxkm-pie" (ຕໍາແຫນ່ງ-ເອກະລາດ). ໂມດູນສະຫນອງການສະຫນັບສະຫນູນສໍາລັບ Linux kernels 3.16, 4.4, 4.9, 5.4 ແລະ 5.10.
• ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບຫ້ອງສະໝຸດ ແລະແອັບພລິເຄຊັນອື່ນໆ, ການຮອງຮັບ libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 ແລະ Python 3.8.5 ໄດ້ຖືກເພີ່ມໃສ່ຊັ້ນຂໍ້ມູນແລ້ວ.
• ເພີ່ມສ່ວນໃຫຍ່ຂອງ APIs ໃຫມ່, ລວມທັງ EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_*, ແລະອື່ນໆ.
• ແກ້ໄຂຊ່ອງໂຫວ່ສອງອັນທີ່ຖືວ່າເປັນສິ່ງທີ່ບໍ່ດີ: ການວາງສາຍໃນເວລາທີ່ສ້າງລາຍເຊັນດິຈິຕອນ DSA ທີ່ມີພາລາມິເຕີທີ່ແນ່ນອນແລະການຢັ້ງຢືນບໍ່ຖືກຕ້ອງຂອງໃບຢັ້ງຢືນທີ່ມີຊື່ທາງເລືອກວັດຖຸຫຼາຍເມື່ອນໍາໃຊ້ຂໍ້ຈໍາກັດການຕັ້ງຊື່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru