ക്രിപ്റ്റോഗ്രാഫിക് ലൈബ്രറി വോൾഫ്എസ്എസ്എൽ 5.1.0

ഇന്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് ഉപകരണങ്ങൾ, സ്മാർട്ട് ഹോം സിസ്റ്റങ്ങൾ, ഓട്ടോമോട്ടീവ് ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾ, റൂട്ടറുകൾ, മൊബൈൽ ഫോണുകൾ തുടങ്ങിയ പരിമിതമായ പ്രോസസറും മെമ്മറി ഉറവിടങ്ങളുമുള്ള എംബഡഡ് ഉപകരണങ്ങളിൽ ഉപയോഗിക്കാൻ ഒപ്റ്റിമൈസ് ചെയ്‌ത കോംപാക്റ്റ് ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി wolfSSL 5.1.0-ന്റെ റിലീസ് തയ്യാറാക്കിയിട്ടുണ്ട്. കോഡ് സി ഭാഷയിൽ എഴുതുകയും GPLv2 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3, DTLS 1.2 എന്നിവയുൾപ്പെടെയുള്ള ആധുനിക ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളുടെ ഉയർന്ന പ്രവർത്തനക്ഷമതയുള്ള നിർവ്വഹണങ്ങൾ ലൈബ്രറി നൽകുന്നു, ഡെവലപ്പർമാരുടെ അഭിപ്രായത്തിൽ ഇത് OpenSSL-ൽ നിന്നുള്ള നടപ്പാക്കലുകളേക്കാൾ 20 മടങ്ങ് കൂടുതൽ ഒതുക്കമുള്ളതാണ്. ഇത് അതിന്റേതായ ലളിതമായ API യും OpenSSL API യുമായി പൊരുത്തപ്പെടുന്നതിനുള്ള ഒരു ലെയറും നൽകുന്നു. സർട്ടിഫിക്കറ്റ് അസാധുവാക്കലുകൾ പരിശോധിക്കുന്നതിന് OCSP (ഓൺലൈൻ സർട്ടിഫിക്കറ്റ് സ്റ്റാറ്റസ് പ്രോട്ടോക്കോൾ), CRL (സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ്) എന്നിവയ്ക്ക് പിന്തുണയുണ്ട്.

wolfSSL 5.1.0 ന്റെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• പ്ലാറ്റ്ഫോം പിന്തുണ ചേർത്തു: NXP SE050 (Curve25519 പിന്തുണയോടെ) ഒപ്പം Renesas RA6M4. Renesas RX65N/RX72N-ന്, TSIP 1.14 (Trusted Secure IP)-നുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.
• അപ്പാച്ചെ http സെർവറിനായി പോർട്ടിൽ പോസ്റ്റ്-ക്വാണ്ടം ക്രിപ്റ്റോഗ്രഫി അൽഗോരിതം ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു. TLS 1.3-ന്, NIST റൗണ്ട് 3 FALCON ഡിജിറ്റൽ സിഗ്നേച്ചർ സ്കീം നടപ്പിലാക്കി. ഒരു ക്വാണ്ടം കമ്പ്യൂട്ടറിൽ തിരഞ്ഞെടുക്കുന്നതിനെ പ്രതിരോധിക്കുന്ന ക്രിപ്‌റ്റോ-അൽഗരിതങ്ങൾ ഉപയോഗിക്കുന്ന മോഡിൽ wolfSSL-ൽ നിന്ന് സമാഹരിച്ച cURL-ന്റെ ടെസ്റ്റുകൾ ചേർത്തു.
• മറ്റ് ലൈബ്രറികളുമായും ആപ്ലിക്കേഷനുകളുമായും അനുയോജ്യത ഉറപ്പാക്കാൻ, NGINX 1.21.4, Apache httpd 2.4.51 എന്നിവയ്ക്കുള്ള പിന്തുണ ലെയറിലേക്ക് ചേർത്തു.
• SSL_OP_NO_TLSv1_2 ഫ്ലാഗിനും SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_set_max_early_data, SSL_CTON_TLSvXNUMX_XNUMX ഫ്ലാഗുകൾക്കും പിന്തുണ ചേർത്തു, SSL_CTON ഡാറ്റ, OpenSSL കോംപാറ്റിബിലിറ്റി ly_data എന്നതിനായുള്ള കോഡിലേക്ക് SSL_write_ear.
• AES-CCM അൽഗോരിതം ബിൽറ്റ്-ഇൻ നടപ്പിലാക്കുന്നതിന് പകരം ഒരു കോൾബാക്ക് ഫംഗ്ഷൻ രജിസ്റ്റർ ചെയ്യാനുള്ള കഴിവ് ചേർത്തു.
• CSR-നായി ഇഷ്‌ടാനുസൃത OID-കൾ സൃഷ്‌ടിക്കാൻ മാക്രോ WOLFSSL_CUSTOM_OID ചേർത്തു (സർട്ടിഫിക്കറ്റ് ഒപ്പിടൽ അഭ്യർത്ഥന).
• FSSL_ECDSA_DETERMINISTIC_K_VARIANT മാക്രോ പ്രവർത്തനക്ഷമമാക്കിയ ഡിറ്റർമിനിസ്റ്റിക് ECC സിഗ്നേച്ചറുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert, wc_FreeDecodedCert എന്നീ പുതിയ ഫംഗ്ഷനുകൾ ചേർത്തു.
• തീവ്രത കുറഞ്ഞതായി വിലയിരുത്തപ്പെട്ട രണ്ട് കേടുപാടുകൾ പരിഹരിച്ചു. ഒരു TLS 1.2 കണക്ഷനിൽ MITM ആക്രമണ സമയത്ത് ഒരു ക്ലയന്റ് ആപ്ലിക്കേഷനിൽ DoS ആക്രമണം നടത്താൻ ആദ്യത്തെ അപകടസാധ്യത അനുവദിക്കുന്നു. ഒരു wolfSSL-അധിഷ്‌ഠിത പ്രോക്‌സി അല്ലെങ്കിൽ സെർവർ സർട്ടിഫിക്കറ്റിലെ വിശ്വാസത്തിന്റെ മുഴുവൻ ശൃംഖലയും പരിശോധിക്കാത്ത കണക്ഷനുകൾ ഉപയോഗിക്കുമ്പോൾ ക്ലയന്റ് സെഷന്റെ പുനരാരംഭത്തിൽ നിയന്ത്രണം നേടാനുള്ള സാധ്യതയുമായി ബന്ധപ്പെട്ടതാണ് രണ്ടാമത്തെ അപകടസാധ്യത.

അവലംബം: opennet.ru