LibreSSL 3.1.0, Botan 2.14.0 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറികളുടെ പ്രകാശനം

OpenBSD പ്രോജക്റ്റ് ഡെവലപ്പർമാർ അവതരിപ്പിച്ചു പാക്കേജിന്റെ പോർട്ടബിൾ പതിപ്പിന്റെ പ്രകാശനം ലിബ്രെഎസ്എസ്എൽ 3.1.0, അതിനുള്ളിൽ ഓപ്പൺഎസ്എസ്എല്ലിന്റെ ഒരു ഫോർക്ക് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ ഉറപ്പാക്കാൻ ഇത് ലക്ഷ്യമിടുന്നു. ലിബ്രെഎസ്എസ്എൽ പ്രോജക്റ്റ്, അനാവശ്യമായ പ്രവർത്തനക്ഷമത നീക്കം ചെയ്തും, അധിക സുരക്ഷാ ഫീച്ചറുകൾ ചേർത്തും, കോഡ് ബേസ് ഗണ്യമായി വൃത്തിയാക്കിയും പുനർനിർമ്മിച്ചും SSL/TLS പ്രോട്ടോക്കോളുകൾക്കുള്ള ഉയർന്ന നിലവാരമുള്ള പിന്തുണയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. ലിബ്രെഎസ്എസ്എൽ 3.1.0 റിലീസ് ഓപ്പൺബിഎസ്ഡി 6.7-ൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന സവിശേഷതകൾ വികസിപ്പിക്കുന്ന ഒരു പരീക്ഷണാത്മക പതിപ്പായി കണക്കാക്കപ്പെടുന്നു.

LibreSSL 3.1.0 ന്റെ സവിശേഷതകൾ:

• TLS 1.3 ന്റെ പ്രാരംഭ നിർവ്വഹണം ഒരു പുതിയ സ്റ്റേറ്റ് മെഷീനും റെക്കോർഡുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു സബ്സിസ്റ്റവും അടിസ്ഥാനമാക്കി നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു. ഡിഫോൾട്ടായി, TLS 1.3-ന്റെ ക്ലയന്റ് ഭാഗം മാത്രമേ ഇപ്പോൾ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുള്ളൂ; ഭാവി റിലീസിൽ സെർവർ ഭാഗം സ്ഥിരസ്ഥിതിയായി സജീവമാക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്നു.
• കോഡ് വൃത്തിയാക്കി, പ്രോട്ടോക്കോൾ പാഴ്സിംഗും മെമ്മറി മാനേജ്മെന്റും മെച്ചപ്പെടുത്തി.
• ഓപ്പൺഎസ്എസ്എൽ 1.1.1-ൽ നിന്ന് ആർഎസ്എ-പിഎസ്എസ്, ആർഎസ്എ-ഒഎഇപി രീതികൾ നീക്കി.
• നടപ്പിലാക്കൽ OpenSSL 1.1.1-ൽ നിന്ന് നീക്കി സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കി സിഎംഎസ് (ക്രിപ്റ്റോഗ്രാഫിക് സന്ദേശ വാക്യഘടന). "cms" കമാൻഡ് openssl യൂട്ടിലിറ്റിയിൽ ചേർത്തിരിക്കുന്നു.
• ചില മാറ്റങ്ങൾ ബാക്ക്‌പോർട്ടുചെയ്യുന്നതിലൂടെ OpenSSL 1.1.1-നുള്ള മെച്ചപ്പെട്ട അനുയോജ്യത.
• പുതിയ ക്രിപ്‌റ്റോഗ്രാഫിക് ഫംഗ്‌ഷൻ ടെസ്റ്റുകളുടെ ഒരു വലിയ കൂട്ടം ചേർത്തു.
• EVP_chacha20() ന്റെ പെരുമാറ്റം OpenSSL-ന്റെ സെമാന്റിക്‌സിന് അടുത്താണ്.
• സർട്ടിഫിക്കേഷൻ അതോറിറ്റി സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് ഒരു സെറ്റിന്റെ സ്ഥാനം കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് ചേർത്തു.
• openssl യൂട്ടിലിറ്റിയിൽ, "req" കമാൻഡ് "-addext" ഓപ്ഷൻ നടപ്പിലാക്കുന്നു.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് റിലീസ് ക്രിപ്റ്റോഗ്രാഫിക് ലൈബ്രറി ബോട്ടൻ 2.14.0, പദ്ധതിയിൽ ഉപയോഗിച്ചു നിയോപിജി, GnuPG 2 ന്റെ ഒരു ഫോർക്ക്. ലൈബ്രറി ഒരു വലിയ ശേഖരം നൽകുന്നു റെഡിമെയ്ഡ് പ്രാകൃതങ്ങൾ, TLS പ്രോട്ടോക്കോൾ, X.509 സർട്ടിഫിക്കറ്റുകൾ, AEAD സൈഫറുകൾ, TPM-കൾ, PKCS#11, പാസ്‌വേഡ് ഹാഷിംഗ്, പോസ്റ്റ്-ക്വാണ്ടം ക്രിപ്‌റ്റോഗ്രഫി എന്നിവയിൽ ഉപയോഗിക്കുന്നു (ഹാഷ് അധിഷ്‌ഠിത ഒപ്പുകളും പ്രധാന കരാറും McEliece, NewHope എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്). ലൈബ്രറി C++11 എന്നതിൽ എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തു BSD ലൈസൻസിന് കീഴിൽ.

അതിൽ മാറ്റങ്ങൾ ബോട്ടന്റെ പുതിയ ലക്കത്തിൽ:

• മോഡിന്റെ നടപ്പാക്കൽ ചേർത്തു ജിസിഎം (Galois/Counter Mode), VPSUMD വെക്റ്റർ നിർദ്ദേശം ഉപയോഗിച്ച് POWER8 പ്രൊസസ്സറുകൾക്കായി ത്വരിതപ്പെടുത്തി.
• ARM, POWER സിസ്റ്റങ്ങൾക്കായി, സ്ഥിരമായ നിർവ്വഹണ സമയമുള്ള AES-നുള്ള വെക്റ്റർ പെർമുറ്റേഷൻ ഓപ്പറേഷൻ നടപ്പിലാക്കുന്നത് ഗണ്യമായി ത്വരിതപ്പെടുത്തിയിരിക്കുന്നു.
• ഒരു പുതിയ മോഡുലോ ഇൻവേർഷൻ അൽഗോരിതം നിർദ്ദേശിച്ചിരിക്കുന്നു, അത് വേഗതയേറിയതും മികച്ചതും സൈഡ്-ചാനൽ ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കുന്നു.
• NIST ഫീൽഡ് കുറച്ചുകൊണ്ട് ECDSA/ECDH വേഗത്തിലാക്കാൻ ഒപ്റ്റിമൈസേഷനുകൾ നടത്തിയിട്ടുണ്ട്.

അവലംബം: opennet.ru