LibreSSL 3.2.0 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി റിലീസ്

OpenBSD പ്രോജക്റ്റ് ഡെവലപ്പർമാർ അവതരിപ്പിച്ചു പാക്കേജിന്റെ പോർട്ടബിൾ പതിപ്പിന്റെ പ്രകാശനം ലിബ്രെഎസ്എസ്എൽ 3.2.0, അതിനുള്ളിൽ ഓപ്പൺഎസ്എസ്എല്ലിന്റെ ഒരു ഫോർക്ക് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ ഉറപ്പാക്കാൻ ഇത് ലക്ഷ്യമിടുന്നു. ലിബ്രെഎസ്എസ്എൽ പ്രോജക്റ്റ്, അനാവശ്യമായ പ്രവർത്തനക്ഷമത നീക്കം ചെയ്തും, അധിക സുരക്ഷാ ഫീച്ചറുകൾ ചേർത്തും, കോഡ് ബേസ് ഗണ്യമായി വൃത്തിയാക്കിയും പുനർനിർമ്മിച്ചും SSL/TLS പ്രോട്ടോക്കോളുകൾക്കുള്ള ഉയർന്ന നിലവാരമുള്ള പിന്തുണയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. ലിബ്രെഎസ്എസ്എൽ 3.2.0 റിലീസ് ഓപ്പൺബിഎസ്ഡി 6.8-ൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന സവിശേഷതകൾ വികസിപ്പിക്കുന്ന ഒരു പരീക്ഷണാത്മക പതിപ്പായി കണക്കാക്കപ്പെടുന്നു.

LibreSSL 3.2.0 ന്റെ സവിശേഷതകൾ:

• സെർവർ സൈഡ് ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കി TLS 1.3 മുമ്പ് നിർദ്ദേശിച്ച ക്ലയന്റ് ഭാഗത്തിന് പുറമേ. TLS 1.3 നടപ്പിലാക്കുന്നത് ഒരു പുതിയ സ്റ്റേറ്റ് മെഷീന്റെയും റെക്കോർഡുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു സബ്സിസ്റ്റത്തിന്റെയും അടിസ്ഥാനത്തിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്. ഒരു OpenSSL TLS 1.3 അനുയോജ്യമായ API ഇതുവരെ ലഭ്യമല്ല, പക്ഷേ TLS 1.3 അനുബന്ധ ഓപ്ഷനുകൾ openssl കമാൻഡിലേക്ക് ചേർത്തിട്ടുണ്ട്.
• റെക്കോർഡ് പ്രോസസ്സിംഗ് സബ്സിസ്റ്റത്തിൽ, TLS 1.3 ഫീൽഡ് സൈസ് ചെക്കിംഗ് മെച്ചപ്പെടുത്തി, പരിധികൾ കവിഞ്ഞാൽ ഒരു മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കും.
• RFC 5890, RFC 6066 എന്നിവയുടെ ആവശ്യകതകൾ പാലിക്കുന്ന SNI-യിലെ സാധുവായ ഹോസ്റ്റ് നാമങ്ങൾ മാത്രമേ പ്രോസസ്സ് ചെയ്യപ്പെടുകയുള്ളൂ എന്ന് TLS സെർവർ ഉറപ്പാക്കുന്നു.
• TLS 1.3 നടപ്പിലാക്കൽ SSL_MODE_AUTO_RETRY മോഡ് കണക്ഷൻ നെഗോഷ്യേഷൻ സന്ദേശങ്ങൾ സ്വയമേവ വീണ്ടും അയയ്ക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• വിപുലീകരണം ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റ് സ്റ്റാറ്റസ് പരിശോധന അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നതിനുള്ള പിന്തുണ TLS 1.3 സെർവറും ക്ലയന്റും ചേർത്തു OCSP സ്റ്റാപ്ലിംഗ് (ഒരു TLS കണക്ഷൻ ചർച്ച ചെയ്യുമ്പോൾ, ഒരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റി സാക്ഷ്യപ്പെടുത്തിയ ഒരു OCSP പ്രതികരണം, സൈറ്റിനെ സേവിക്കുന്ന സെർവർ വഴി കൈമാറുന്നു).
• I/O സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, OpenSSL-ന്റെ പുതിയ റിലീസുകൾക്ക് സമാനമായി SSL_MODE_AUTO_RETRY പ്രവർത്തനക്ഷമമാകും.
• അടിസ്ഥാനമാക്കിയുള്ള റിഗ്രഷൻ ടെസ്റ്റുകൾ ചേർത്തു tlsfuzzer.
• "openssl x509" കമാൻഡ് ഒരു തെറ്റായ സർട്ടിഫിക്കറ്റ് കാലഹരണ തീയതിയുടെ സൂചന നൽകുന്നു.
• RSA ഉള്ള TLS 1.3 PSS ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ മാത്രമേ അനുവദിക്കൂ.

അവലംബം: opennet.ru