LibreSSL 3.7.0 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി റിലീസ്

ഓപ്പൺബിഎസ്ഡി പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ ലിബ്രെഎസ്എസ്എൽ 3.7.0 പാക്കേജിന്റെ ഒരു പോർട്ടബിൾ പതിപ്പിന്റെ പ്രകാശനം അവതരിപ്പിച്ചു, അതിനുള്ളിൽ ഓപ്പൺഎസ്എസ്എൽ ഫോർക്ക് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഇത് ഉയർന്ന തലത്തിലുള്ള സുരക്ഷ ഉറപ്പാക്കാൻ ലക്ഷ്യമിട്ടുള്ളതാണ്. ലിബ്രെഎസ്എസ്എൽ പ്രോജക്റ്റ്, അനാവശ്യമായ പ്രവർത്തനക്ഷമത നീക്കം ചെയ്തും, അധിക സുരക്ഷാ ഫീച്ചറുകൾ ചേർത്തും, കോഡ് ബേസ് ഗണ്യമായി വൃത്തിയാക്കിയും പുനർനിർമ്മിച്ചും SSL/TLS പ്രോട്ടോക്കോളുകൾക്കുള്ള ഉയർന്ന നിലവാരമുള്ള പിന്തുണയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. ലിബ്രെഎസ്എസ്എൽ 3.7.0 ഒരു പരീക്ഷണാത്മക റിലീസായി കണക്കാക്കപ്പെടുന്നു, അത് ഓപ്പൺബിഎസ്ഡി 7.3-ൽ ഉൾപ്പെടുത്തുന്ന സവിശേഷതകൾ വികസിപ്പിക്കുന്നു.

LibreSSL 3.7.0 ന്റെ സവിശേഷതകൾ:

• Daniel Bernstein വികസിപ്പിച്ച Ed25519 പബ്ലിക് കീ ഡിജിറ്റൽ സിഗ്‌നേച്ചറിനായി Curve25519 എലിപ്‌റ്റിക് കർവ്, SHA-512 ഹാഷ് എന്നിവ അടിസ്ഥാനമാക്കി പിന്തുണ ചേർത്തു. Ed25519 പിന്തുണ ഒരു പ്രത്യേക പ്രാകൃത രൂപത്തിലും EVP ഇന്റർഫേസ് വഴിയും ലഭ്യമാണ്.
• EVP ഇന്റർഫേസ് X25519 ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾക്കുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇത് Ed25519 സിഗ്‌നേച്ചറുകളിൽ നിന്ന് വ്യത്യസ്‌തമാണ്, ഒരു എലിപ്‌റ്റിക് കർവിൽ പോയിന്റുകൾ കൈകാര്യം ചെയ്യുമ്പോൾ "X" കോർഡിനേറ്റുകൾ മാത്രം ഉപയോഗിക്കുന്നതിലൂടെ ഇത് ഒപ്പുകൾ സൃഷ്‌ടിക്കാനും പരിശോധിക്കാനും ആവശ്യമായ കോഡിന്റെ അളവ് ഗണ്യമായി കുറയ്ക്കും.
• EVP_PKEY_ED1.1, EVP_PKEY_HMAC, EVP_PKEY_X25519 എന്നീ കീകളെ പിന്തുണയ്‌ക്കുന്ന, OpenSSL 25519-ന് അനുയോജ്യമായ, പൊതു, സ്വകാര്യ കീകളിൽ പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു താഴ്ന്ന നില API നടപ്പിലാക്കി.
• സിസ്റ്റം ഫംഗ്‌ഷനുകളായ timegm(), gmtime() എന്നിവയ്‌ക്ക് പകരം, തീയതികൾ പരിവർത്തനം ചെയ്യാൻ BoringSSL-ൽ നിന്നുള്ള POSIX ഫംഗ്‌ഷനുകൾ ഉപയോഗിക്കുന്നു.
• പ്രൈം നമ്പറുകളിൽ പ്രവർത്തിക്കുന്ന പഴയതും ഉപയോഗിക്കാത്തതുമായ കോഡ് BN (BigNum) ലൈബ്രറി വൃത്തിയാക്കി.
• HMAC പ്രൈവറ്റ് കീയ്ക്കുള്ള പിന്തുണ നീക്കം ചെയ്തു.
• DSA സിഗ്നേച്ചറുകൾ സൃഷ്‌ടിക്കുന്നതിനും പരിശോധിക്കുന്നതിനുമുള്ള ആന്തരിക കോഡ് പുനർനിർമ്മിച്ചു.
• TLSv1.2-നുള്ള കീകൾ കയറ്റുമതി ചെയ്യുന്നതിനുള്ള കോഡ് മാറ്റിയെഴുതി.
• പഴയ TLS സ്റ്റാക്ക് വൃത്തിയാക്കി പുനർനിർമ്മിച്ചു.
• BIO_read(), BIO_write() ഫംഗ്‌ഷനുകളുടെ സ്വഭാവം OpenSSL 3-ന് അടുത്താണ്.]

അവലംബം: opennet.ru