OpenSSL 3.1.0 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി റിലീസ്

ഒന്നര വർഷത്തെ വികസനത്തിന് ശേഷം, SSL/TLS പ്രോട്ടോക്കോളുകളും വിവിധ എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങളും നടപ്പിലാക്കിക്കൊണ്ട് OpenSSL 3.1.0 ലൈബ്രറി പുറത്തിറങ്ങി. 3.1 മാർച്ച് വരെ OpenSSL 2025 പിന്തുണയ്ക്കും. OpenSSL 3.0, 1.1.1 എന്നിവയുടെ മുൻ ശാഖകൾക്കുള്ള പിന്തുണ യഥാക്രമം സെപ്റ്റംബർ 2026, സെപ്റ്റംബർ 2023 വരെ തുടരും. അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിലാണ് പ്രോജക്ട് കോഡ് വിതരണം ചെയ്യുന്നത്.

OpenSSL 3.1.0-ന്റെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• FIPS 140-3 സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളെ FIPS മൊഡ്യൂൾ പിന്തുണയ്ക്കുന്നു. FIPS 140-3 ആവശ്യകതകൾ പാലിക്കുന്നതിനുള്ള ഒരു സർട്ടിഫിക്കറ്റ് ലഭിക്കുന്നതിന് മൊഡ്യൂൾ സർട്ടിഫിക്കേഷൻ പ്രക്രിയ ആരംഭിച്ചു. സർട്ടിഫിക്കേഷൻ പൂർത്തിയാകുന്നതുവരെ, ബ്രാഞ്ച് 3.1-ലേക്ക് OpenSSL അപ്ഡേറ്റ് ചെയ്തതിന് ശേഷം, ഉപയോക്താക്കൾക്ക് FIPS 140-2-ലേക്ക് സാക്ഷ്യപ്പെടുത്തിയ FIPS മൊഡ്യൂൾ ഉപയോഗിക്കുന്നത് തുടരാം. മൊഡ്യൂളിന്റെ പുതിയ പതിപ്പിലെ മാറ്റങ്ങളിൽ, FIPS ആവശ്യകതകൾ പാലിക്കുന്നതിനായി ഇതുവരെ പരീക്ഷിച്ചിട്ടില്ലാത്ത ട്രിപ്പിൾ DES ECB, Triple DES CBC, EdDSA അൽഗോരിതങ്ങൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. പുതിയ പതിപ്പിൽ പ്രകടനം മെച്ചപ്പെടുത്തുന്നതിനുള്ള ഒപ്റ്റിമൈസേഷനുകളും മൊഡ്യൂൾ ലോഡുചെയ്യുമ്പോഴെല്ലാം ഇന്റേണൽ ടെസ്റ്റുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള പരിവർത്തനവും ഉൾപ്പെടുന്നു, അല്ലാതെ ഇൻസ്റ്റാളേഷന് ശേഷം മാത്രമല്ല.
• OSSL_LIB_CTX കോഡ് പുനർനിർമ്മിച്ചു. പുതിയ ഓപ്ഷൻ അനാവശ്യമായ തടയൽ ഒഴിവാക്കുകയും ഉയർന്ന പ്രകടനത്തിന് അനുവദിക്കുകയും ചെയ്യുന്നു.
• എൻകോഡറിന്റെയും ഡീകോഡർ ചട്ടക്കൂടുകളുടെയും മെച്ചപ്പെട്ട പ്രകടനം.
• ആന്തരിക ഘടനകൾ (ഹാഷ് ടേബിളുകൾ), കാഷിംഗ് എന്നിവയുടെ ഉപയോഗവുമായി ബന്ധപ്പെട്ട പെർഫോമൻസ് ഒപ്റ്റിമൈസേഷൻ നടത്തി.
• FIPS മോഡിൽ RSA കീകൾ സൃഷ്ടിക്കുന്നതിന്റെ വേഗത വർദ്ധിപ്പിച്ചു.
• വിവിധ പ്രോസസ്സർ ആർക്കിടെക്ചറുകൾക്കായി, AES-GCM, ChaCha20, SM3, SM4, SM4-GCM അൽഗോരിതങ്ങൾ നടപ്പിലാക്കുന്നതിൽ നിർദ്ദിഷ്ട അസംബ്ലി ഒപ്റ്റിമൈസേഷനുകൾ അവതരിപ്പിച്ചു. ഉദാഹരണത്തിന്, AVX512 vAES, vPCLMULQDQ നിർദ്ദേശങ്ങൾ ഉപയോഗിച്ച് AES-GCM കോഡ് ത്വരിതപ്പെടുത്തുന്നു.
• KBKDF (കീ ബേസ്ഡ് കീ ഡെറിവേഷൻ ഫംഗ്ഷൻ) ഇപ്പോൾ KMAC (KECCAK മെസേജ് ഓതന്റിക്കേഷൻ കോഡ്) അൽഗോരിതം പിന്തുണയ്ക്കുന്നു.
• വിവിധ "OBJ_*" ഫംഗ്‌ഷനുകൾ മൾട്ടി-ത്രെഡഡ് കോഡിൽ ഉപയോഗിക്കുന്നതിന് അനുയോജ്യമാണ്.
• AArch64 ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള പ്രോസസറുകളിൽ ലഭ്യമായ RNDR നിർദ്ദേശങ്ങളും RNDRRS രജിസ്റ്ററുകളും സ്യൂഡോറാൻഡം നമ്പറുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള കഴിവ് ചേർത്തു.
• OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio, OPENSSL_LH_node_usage_usage_stats_bio എന്നീ ഫംഗ്‌ഷനുകൾ ഡീസ്റ്റാറ്റ്‌സ്‌പ്രീ-ബയോ ഇല്ലാതാക്കി. DEFINE_LHASH_OF മാക്രോ അവസാനിപ്പിച്ചു.

അവലംബം: opennet.ru