LibreSSL 2.9.1 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി റിലീസ്

OpenBSD പ്രോജക്റ്റ് ഡെവലപ്പർമാർ അവതരിപ്പിച്ചു പാക്കേജിന്റെ പോർട്ടബിൾ പതിപ്പിന്റെ പ്രകാശനം ലിബ്രെഎസ്എസ്എൽ 2.9.1, അതിനുള്ളിൽ ഓപ്പൺഎസ്എസ്എല്ലിന്റെ ഒരു ഫോർക്ക് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ ഉറപ്പാക്കാൻ ഇത് ലക്ഷ്യമിടുന്നു. ലിബ്രെഎസ്എസ്എൽ പ്രോജക്റ്റ്, അനാവശ്യമായ പ്രവർത്തനക്ഷമത നീക്കം ചെയ്തും, അധിക സുരക്ഷാ ഫീച്ചറുകൾ ചേർത്തും, കോഡ് ബേസ് ഗണ്യമായി വൃത്തിയാക്കിയും പുനർനിർമ്മിച്ചും SSL/TLS പ്രോട്ടോക്കോളുകൾക്കുള്ള ഉയർന്ന നിലവാരമുള്ള പിന്തുണയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. ലിബ്രെഎസ്എസ്എൽ 2.9.1 റിലീസ് ഓപ്പൺബിഎസ്ഡി 6.5-ൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന സവിശേഷതകൾ വികസിപ്പിക്കുന്ന ഒരു പരീക്ഷണാത്മക പതിപ്പായി കണക്കാക്കപ്പെടുന്നു.

LibreSSL 2.9.1 ലെ മാറ്റങ്ങൾ:

• SM3 ഹാഷ് ഫംഗ്‌ഷൻ ചേർത്തു (ചൈനീസ് സ്റ്റാൻഡേർഡ് GB/T 32905-2016);
• SM4 ബ്ലോക്ക് സൈഫർ ചേർത്തു (ചൈനീസ് സ്റ്റാൻഡേർഡ് GB/T 32907-2016);
• OpenSSL-നുമായുള്ള അനുയോജ്യത മെച്ചപ്പെടുത്തുന്നതിന് OPENSSL_NO_* മാക്രോകൾ ചേർത്തു;
• EC_KEY_METHOD രീതി OpenSSL-ൽ നിന്ന് ഭാഗികമായി പോർട്ട് ചെയ്തിരിക്കുന്നു;
• നഷ്‌ടമായ OpenSSL 1.1 API കോളുകൾ നടപ്പിലാക്കി;
• XChaCha20, XChaCha20-Poly1305 എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു;
• EVP ഇൻ്റർഫേസ് വഴി AES കീകൾ കൈമാറുന്നതിനുള്ള പിന്തുണ ചേർത്തു;
• CRYPTO_LOCK-ൻ്റെ യാന്ത്രിക സമാരംഭം നൽകി;
• OpenSSL-നുള്ള അനുയോജ്യത വർദ്ധിപ്പിക്കുന്നതിന്, pbkdf2 കീ ഹാഷിംഗ് സ്കീമിനുള്ള പിന്തുണ openssl യൂട്ടിലിറ്റിയിലേക്ക് ചേർത്തിരിക്കുന്നു, സ്ഥിരസ്ഥിതിയായി, enc, crl, x509, dgst കമാൻഡുകൾ sha25 ഹാഷിംഗ് രീതി ഉപയോഗിക്കുന്നു;
• LibreSSL-നും OpenSSL-നും ഇടയിലുള്ള പോർട്ടബിലിറ്റി പരിശോധിക്കാൻ ടെസ്റ്റുകൾ ചേർത്തു
  1.0 / 1.1;

• അധിക വൈഷെപ്രൂഫ് ടെസ്റ്റുകൾ ചേർത്തു;
• കണക്ഷനുകൾ (ഹാൻഡ്‌ഷേക്ക്) ചർച്ച ചെയ്യുമ്പോൾ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്കായി RSA PSS അൽഗോരിതം ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു;
• RFC-8446-ൽ നിർവചിച്ചിരിക്കുന്ന ഹാൻഡ്‌ഷേക്ക് കൈകാര്യം ചെയ്യുന്നതിനുള്ള സ്റ്റേറ്റ് മെഷീൻ ചേർത്തു.
• ഏകദേശം 1 വർഷമായി ഉപയോഗിക്കാത്ത ലിബ്‌ക്രിപ്‌റ്റോയിൽ നിന്ന് ലെഗസി ASN.20 അനുബന്ധ കോഡ് നീക്കം ചെയ്തു;
• 32-ബിറ്റ് ARM, Mingw-w64 സിസ്റ്റങ്ങൾക്കായി അസംബ്ലി ഒപ്റ്റിമൈസേഷനുകൾ ചേർത്തു;
• Android പ്ലാറ്റ്‌ഫോമുമായുള്ള മെച്ചപ്പെട്ട അനുയോജ്യത.

അവലംബം: opennet.ru