ക്യുഐസി പ്രോട്ടോക്കോളിനുള്ള ക്ലയന്റ് പിന്തുണയോടെ OpenSSL 3.2.0 റിലീസ്

എട്ട് മാസത്തെ വികസനത്തിന് ശേഷം, SSL/TLS പ്രോട്ടോക്കോളുകളും വിവിധ എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങളും നടപ്പിലാക്കിക്കൊണ്ട് OpenSSL 3.2.0 ലൈബ്രറിയുടെ പ്രകാശനം രൂപീകരിച്ചു. 3.2 നവംബർ 23 വരെ OpenSSL 2025 പിന്തുണയ്ക്കും. OpenSSL 3.1, 3.0 LTS എന്നിവയുടെ മുൻ ശാഖകൾക്കുള്ള പിന്തുണ യഥാക്രമം മാർച്ച് 2025 വരെയും സെപ്റ്റംബർ 2026 വരെയും തുടരും. ഈ വർഷം സെപ്റ്റംബറിൽ ബ്രാഞ്ച് 1.1.1-നുള്ള പിന്തുണ നിർത്തലാക്കി. അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിലാണ് പ്രോജക്ട് കോഡ് വിതരണം ചെയ്യുന്നത്.

OpenSSL 3.2.0-ന്റെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• HTTP/3 പ്രോട്ടോക്കോളിൽ ഒരു ട്രാൻസ്‌പോർട്ടായി ഉപയോഗിക്കുന്ന QUIC പ്രോട്ടോക്കോളിനുള്ള (RFC 9000) ക്ലയന്റ് പിന്തുണ ചേർത്തു. മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, ഒരു ആശയവിനിമയ ചാനലിലൂടെ ഒന്നിലധികം സ്ട്രീമുകൾ പ്രക്ഷേപണം ചെയ്യാനുള്ള കഴിവും നടപ്പിലാക്കലിൽ ഉൾപ്പെടുന്നു. QUIC ഉപയോഗിക്കുന്നതിനുള്ള ഘടകങ്ങൾ സെർവറുകൾ 2024 ഏപ്രിൽ 30-ന് മുമ്പ് പ്രസിദ്ധീകരിക്കാൻ ഉദ്ദേശിക്കുന്ന OpenSSL 3.3 റിലീസിൽ ഉൾപ്പെടുത്തും.

  ഒന്നിലധികം കണക്ഷനുകളുടെ മൾട്ടിപ്ലക്‌സിംഗിനെ പിന്തുണയ്ക്കുകയും TLS/SSL-ന് തുല്യമായ എൻക്രിപ്ഷൻ രീതികൾ നൽകുകയും ചെയ്യുന്ന UDP പ്രോട്ടോക്കോളിന്റെ ഒരു വിപുലീകരണമാണ് QUIC. വെബിനായുള്ള TCP+TLS കോമ്പിനേഷന് ബദലായി 2013-ൽ Google സൃഷ്ടിച്ചതാണ് പ്രോട്ടോക്കോൾ, ദൈർഘ്യമേറിയ കണക്ഷൻ സജ്ജീകരണവും TCP-യിലെ ചർച്ചാ സമയങ്ങളിലെ പ്രശ്നങ്ങൾ പരിഹരിക്കുകയും ഡാറ്റാ കൈമാറ്റ സമയത്ത് പാക്കറ്റുകൾ നഷ്ടപ്പെടുമ്പോഴുണ്ടാകുന്ന കാലതാമസം ഇല്ലാതാക്കുകയും ചെയ്യുന്നു.
• കണക്ഷൻ നെഗോഷ്യേഷൻ ഘട്ടത്തിൽ (RFC 8879) സർട്ടിഫിക്കറ്റ് കംപ്രഷൻ വിപുലീകരണത്തിനുള്ള പിന്തുണ TLS നടപ്പിലാക്കുന്നു, ഇത് കണക്ഷൻ ചർച്ചയുടെ ഘട്ടത്തിൽ ട്രാഫിക്കിന്റെ സിംഹഭാഗവും സർട്ടിഫിക്കറ്റ് ഡാറ്റ അക്കൗണ്ടുകളുടെ കൈമാറ്റം മുതൽ വേഗത്തിലുള്ള കണക്ഷൻ സജ്ജീകരണത്തിന് അനുവദിക്കുന്നു. zlib, zstd, Brotli ലൈബ്രറികൾ ഉപയോഗിച്ചുള്ള കംപ്രഷൻ പിന്തുണയ്ക്കുന്നു.
• ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ ഡിറ്റർമിനിസ്റ്റിക് പതിപ്പിനുള്ള പിന്തുണ ചേർത്തു ECDSA (ഡിറ്റർമിനിസ്റ്റിക് ECDSA, RFC 6979) ഇതിൽ, ഒരു സിഗ്നേച്ചർ സൃഷ്ടിക്കുമ്പോൾ ക്രമരഹിതമായ ക്രമത്തിന് പകരം, പ്രൈവറ്റ് കീയിൽ നിന്നുള്ള HMAC-SHA256 ഹാഷും ഒപ്പിട്ട സന്ദേശത്തിന്റെ വാചകവും ഉപയോഗിക്കുന്നു. വ്യത്യസ്ത സൈനിംഗ് പ്രവർത്തനങ്ങളിൽ എല്ലായ്പ്പോഴും ഒരേ ഒപ്പ് സ്വീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ സ്വകാര്യ കീ ഊഹിക്കാൻ ഉപയോഗിക്കാവുന്ന ഡാറ്റയുടെ ചോർച്ച അനുവദിക്കില്ല (വ്യത്യസ്‌ത ഡാറ്റയ്‌ക്കായി കുറഞ്ഞത് രണ്ട് ഒപ്പുകളെങ്കിലും ആവർത്തിക്കുന്ന ക്രമരഹിതമായി സൃഷ്‌ടിച്ചാൽ സ്വകാര്യ കീ ഊഹിക്കാനാകും. ക്രമം).
• വിപുലീകൃത Ed25519, Ed448 പബ്ലിക് കീ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്കുള്ള പിന്തുണ ചേർത്തു: Ed25519ctx, Ed25519ph, Ed448ph (RFC 8032).
• റാൻഡം നോൺസ് കോഡ് വീണ്ടും ഉപയോഗിക്കുമ്പോൾ ചോർച്ചയ്ക്കുള്ള പ്രതിരോധവും GCM (Galois/Counter Mode) മോഡിന്റെ ഉയർന്ന പ്രകടനവും സംയോജിപ്പിക്കുന്ന AES-GCM-SIV (RFC 8452) എൻക്രിപ്ഷൻ മോഡിനുള്ള പിന്തുണ ചേർത്തു.
• 2-ൽ പാസ്‌വേഡ് ഹാഷിംഗ് ഫംഗ്‌ഷനുകൾക്കായുള്ള മത്സരത്തിൽ വിജയിച്ച Argon9106 കീ ജനറേഷൻ ഫംഗ്‌ഷൻ (RFC 2015) നടപ്പിലാക്കി. ഒരു ത്രെഡ് പൂൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു.
• HPKE (ഹൈബ്രിഡ് പബ്ലിക് കീ എൻക്രിപ്ഷൻ, RFC 9180) മെക്കാനിസത്തെ അടിസ്ഥാനമാക്കിയുള്ള ഹൈബ്രിഡ് എൻക്രിപ്ഷനുള്ള പിന്തുണ ചേർത്തു, ഇത് പബ്ലിക് കീ എൻക്രിപ്ഷനിലെ കീ കൈമാറ്റത്തിന്റെ ലാളിത്യവും സമമിതി എൻക്രിപ്ഷന്റെ ഉയർന്ന പ്രകടനവും സമന്വയിപ്പിക്കുന്നു (ഡാറ്റ ഒരു കീ, സിമെട്രിക് എന്നിവ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. കീ തന്നെ സ്ലോ അസിമെട്രിക് ഒന്ന് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു).
• "റോ" പബ്ലിക് കീകൾ (RFC 7250) ഉപയോഗിക്കാനുള്ള കഴിവ് TLS നടപ്പിലാക്കുന്നു.
• ടിസിപി കണക്ഷൻ ഫാസ്റ്റ് ഓപ്പണിംഗ് മെക്കാനിസത്തിനുള്ള പിന്തുണ ചേർത്തു (TFO - TCP ഫാസ്റ്റ് ഓപ്പൺ, RFC 7413), ഇത് ക്ലാസിക് 3-സ്റ്റെപ്പ് കണക്ഷൻ നെഗോഷ്യേഷൻ പ്രക്രിയയുടെ ഒന്നും രണ്ടും ഘട്ടങ്ങൾ ഒരു അഭ്യർത്ഥനയായി സംയോജിപ്പിച്ച് കണക്ഷൻ സജ്ജീകരണ ഘട്ടങ്ങളുടെ എണ്ണം കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രാരംഭ കണക്ഷൻ സജ്ജീകരണ ഘട്ടത്തിൽ ഡാറ്റ അയയ്ക്കുന്നത് സാധ്യമാക്കുന്നു.
• പ്ലഗ്ഗബിൾ ഡിജിറ്റൽ സിഗ്നേച്ചർ സ്കീമുകൾക്കുള്ള പിന്തുണ TLS നടപ്പിലാക്കുന്നു, അൽഗോരിതങ്ങളുടെ മൂന്നാം-കക്ഷി നിർവ്വഹണങ്ങൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, ക്വാണ്ടം കമ്പ്യൂട്ടറുകളിലെ ക്രൂരശക്തിയെ പ്രതിരോധിക്കുന്ന TLS-ലെ അൽഗോരിതങ്ങൾ ഉപയോഗിക്കുന്നതിന്.
• TLS 1.3 ബ്രെയിൻപൂൾ സുരക്ഷിത ദീർഘവൃത്താകൃതിയിലുള്ള വളവുകൾക്ക് പിന്തുണ നൽകുന്നു.
• SM4-XTS പ്രൊസസർ നിർദ്ദേശങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു.
• പ്ലാറ്റ്ഫോമിൽ Windows സിസ്റ്റം റൂട്ട് സർട്ടിഫിക്കറ്റ് സ്റ്റോർ ഉപയോഗിക്കാനുള്ള കഴിവ് നടപ്പിലാക്കിയിട്ടുണ്ട് (സ്ഥിരസ്ഥിതിയായി അപ്രാപ്തമാക്കിയിരിക്കുന്നു). സ്റ്റോറിൽ സർട്ടിഫിക്കറ്റുകൾ ആക്സസ് ചെയ്യുന്നതിന് Windows നിർദ്ദേശിക്കപ്പെട്ട URI "org.openssl.winstore://" ആണ്.

അവലംബം: opennet.ru