ക്രിപ്റ്റോഗ്രാഫിക് ലൈബ്രറി വോൾഫ്എസ്എസ്എൽ 5.0.0

കോം‌പാക്റ്റ് ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറി wolfSSL 5.0.0-ന്റെ ഒരു പുതിയ പതിപ്പ് ലഭ്യമാണ്, ഇന്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് ഉപകരണങ്ങൾ, സ്മാർട്ട് ഹോം സിസ്റ്റങ്ങൾ, ഓട്ടോമോട്ടീവ് ഇൻഫർമേഷൻ സിസ്റ്റങ്ങൾ, റൂട്ടറുകൾ, മൊബൈൽ ഫോണുകൾ എന്നിവ പോലുള്ള പ്രോസസറിലും മെമ്മറി-നിയന്ത്രിത ഉൾച്ചേർത്ത ഉപകരണങ്ങളിലും ഉപയോഗിക്കാൻ ഒപ്റ്റിമൈസ് ചെയ്‌തിരിക്കുന്നു. കോഡ് സി ഭാഷയിൽ എഴുതുകയും GPLv2 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3, DTLS 1.2 എന്നിവയുൾപ്പെടെയുള്ള ആധുനിക ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളുടെ ഉയർന്ന പ്രവർത്തനക്ഷമതയുള്ള നിർവ്വഹണങ്ങൾ ലൈബ്രറി നൽകുന്നു, ഡെവലപ്പർമാരുടെ അഭിപ്രായത്തിൽ ഇത് OpenSSL-ൽ നിന്നുള്ള നടപ്പാക്കലുകളേക്കാൾ 20 മടങ്ങ് കൂടുതൽ ഒതുക്കമുള്ളതാണ്. ഇത് അതിന്റേതായ ലളിതമായ API യും OpenSSL API യുമായി പൊരുത്തപ്പെടുന്നതിനുള്ള ഒരു ലെയറും നൽകുന്നു. സർട്ടിഫിക്കറ്റ് അസാധുവാക്കലുകൾ പരിശോധിക്കുന്നതിന് OCSP (ഓൺലൈൻ സർട്ടിഫിക്കറ്റ് സ്റ്റാറ്റസ് പ്രോട്ടോക്കോൾ), CRL (സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ്) എന്നിവയ്ക്ക് പിന്തുണയുണ്ട്.

wolfSSL 5.0.0 ന്റെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• പ്ലാറ്റ്‌ഫോം പിന്തുണ ചേർത്തു: IoT-സേഫ് (TLS പിന്തുണയോടെ), SE050 (RNG, SHA, AES, ECC, ED25519 പിന്തുണയോടെ) കൂടാതെ Renesas TSIP 1.13 (RX72N മൈക്രോകൺട്രോളറുകൾക്ക്).
• ഒരു ക്വാണ്ടം കമ്പ്യൂട്ടറിൽ തിരഞ്ഞെടുക്കുന്നതിന് പ്രതിരോധശേഷിയുള്ള പോസ്‌റ്റ് ക്വാണ്ടം ക്രിപ്‌റ്റോഗ്രാഫി അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു: TLS 3-നുള്ള NIST റൗണ്ട് 1.3 KEM ഗ്രൂപ്പുകളും OQS (ഓപ്പൺ ക്വാണ്ടം സേഫ്, ലിബോക്‌സ്) പ്രോജക്‌റ്റിനെ അടിസ്ഥാനമാക്കിയുള്ള ഹൈബ്രിഡ് NIST ECC ഗ്രൂപ്പുകളും. ഒരു ക്വാണ്ടം കമ്പ്യൂട്ടറിലെ തിരഞ്ഞെടുപ്പിനെ പ്രതിരോധിക്കുന്ന ഗ്രൂപ്പുകളും അനുയോജ്യത ഉറപ്പാക്കാൻ ലെയറിലേക്ക് ചേർത്തിട്ടുണ്ട്. എൻടിആർയു, ക്യുഎസ്എച്ച് അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണ നിർത്തലാക്കി.
• ലിനക്സ് കേർണലിനുള്ള മൊഡ്യൂൾ FIPS 140-3 സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കുന്ന ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണ നൽകുന്നു. FIPS 140-3 നടപ്പിലാക്കുന്നതിനൊപ്പം ഒരു പ്രത്യേക ഉൽപ്പന്നം അവതരിപ്പിക്കുന്നു, ഇതിന്റെ കോഡ് ഇപ്പോഴും പരിശോധന, അവലോകനം, സ്ഥിരീകരണം എന്നിവയുടെ ഘട്ടത്തിലാണ്.
• x86 സിപിയു വെക്റ്റർ നിർദ്ദേശങ്ങൾ ഉപയോഗിച്ച് ത്വരിതപ്പെടുത്തിയ RSA, ECC, DH, DSA, AES/AES-GCM അൽഗോരിതങ്ങളുടെ വകഭേദങ്ങൾ ലിനക്സ് കേർണലിനായി മൊഡ്യൂളിലേക്ക് ചേർത്തു. വെക്റ്റർ നിർദ്ദേശങ്ങൾ ഉപയോഗിച്ച്, ഇന്ററപ്റ്റ് ഹാൻഡ്‌ലറുകളും ത്വരിതപ്പെടുത്തുന്നു. ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിച്ച് മൊഡ്യൂളുകൾ പരിശോധിക്കുന്നതിനുള്ള ഒരു ഉപസിസ്റ്റത്തിനുള്ള പിന്തുണ ചേർത്തു. എംബഡഡ് wolfCrypt crypto എഞ്ചിൻ "-enable-linuxkm-pie" (സ്ഥാന-സ്വതന്ത്ര) മോഡിൽ നിർമ്മിക്കാൻ സാധിക്കും. ലിനക്സ് കേർണലുകൾ 3.16, 4.4, 4.9, 5.4, 5.10 എന്നിവയ്ക്കുള്ള പിന്തുണ മൊഡ്യൂൾ നൽകുന്നു.
• മറ്റ് ലൈബ്രറികളുമായും ആപ്ലിക്കേഷനുകളുമായും അനുയോജ്യത ഉറപ്പാക്കാൻ, libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1, Python 3.8.5 എന്നിവയ്ക്കുള്ള പിന്തുണ ലെയറിലേക്ക് ചേർത്തിരിക്കുന്നു.
• EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* മുതലായവ ഉൾപ്പെടെയുള്ള പുതിയ API-കളുടെ വലിയൊരു ഭാഗം ചേർത്തു.
• ദോഷകരമെന്ന് കരുതുന്ന രണ്ട് കേടുപാടുകൾ പരിഹരിച്ചു: ചില പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് DSA ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുമ്പോൾ ഒരു ഹാംഗ്, നാമകരണ നിയന്ത്രണങ്ങൾ ഉപയോഗിക്കുമ്പോൾ ഒന്നിലധികം ഒബ്ജക്റ്റ് ഇതര നാമങ്ങളുള്ള സർട്ടിഫിക്കറ്റുകളുടെ തെറ്റായ പരിശോധന.

അവലംബം: opennet.ru