क्रिप्टोग्राफिक लायब्ररी वुल्फएसएसएल 5.0.0 चे प्रकाशन

कॉम्पॅक्ट क्रिप्टोग्राफिक लायब्ररी wolfSSL 5.0.0 चे नवीन प्रकाशन उपलब्ध आहे, जे प्रोसेसर- आणि मेमरी-संबंधित एम्बेडेड डिव्हाइसेस जसे की इंटरनेट ऑफ थिंग्ज डिव्हाइसेस, स्मार्ट होम सिस्टम, ऑटोमोटिव्ह माहिती प्रणाली, राउटर आणि मोबाइल फोनवर वापरण्यासाठी अनुकूल आहे. कोड सी भाषेत लिहिलेला आहे आणि GPLv2 परवान्याअंतर्गत वितरित केला आहे.

लायब्ररी आधुनिक क्रिप्टोग्राफिक अल्गोरिदमची उच्च-कार्यक्षमता अंमलबजावणी प्रदान करते, ज्यात ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 आणि DTLS 1.2 यांचा समावेश आहे, जे विकसकांच्या मते OpenSSL च्या अंमलबजावणीपेक्षा 20 पट अधिक संक्षिप्त आहेत. हे स्वतःचे सरलीकृत API आणि OpenSSL API सह सुसंगततेसाठी एक स्तर दोन्ही प्रदान करते. प्रमाणपत्र रद्दीकरण तपासण्यासाठी OCSP (ऑनलाइन सर्टिफिकेट स्टेटस प्रोटोकॉल) आणि CRL (सर्टिफिकेट रिव्होकेशन लिस्ट) साठी समर्थन आहे.

wolfSSL 5.0.0 चे मुख्य नवकल्पना:

• जोडलेले प्लॅटफॉर्म समर्थन: IoT-Safe (TLS समर्थनासह), SE050 (RNG, SHA, AES, ECC आणि ED25519 समर्थनासह) आणि Renesas TSIP 1.13 (RX72N मायक्रोकंट्रोलरसाठी).
• क्वांटम कॉम्प्युटरवर निवड करण्यास प्रतिरोधक असलेल्या पोस्ट-क्वांटम क्रिप्टोग्राफी अल्गोरिदमसाठी समर्थन जोडले: TLS 3 साठी NIST राउंड 1.3 KEM गट आणि OQS (ओपन क्वांटम सेफ, liboqs) प्रकल्पावर आधारित संकरित NIST ECC गट. क्वांटम कॉम्प्युटरवर निवड करण्यास प्रतिरोधक असलेले गट सुसंगतता सुनिश्चित करण्यासाठी लेयरमध्ये जोडले गेले आहेत. NTRU आणि QSH अल्गोरिदमसाठी समर्थन बंद केले आहे.
• Linux कर्नलचे मॉड्यूल क्रिप्टोग्राफिक अल्गोरिदमसाठी समर्थन पुरवते जे FIPS 140-3 सुरक्षा मानकांचे पालन करतात. FIPS 140-3 च्या अंमलबजावणीसह एक वेगळे उत्पादन सादर केले गेले आहे, ज्याचा कोड अद्याप चाचणी, पुनरावलोकन आणि सत्यापनाच्या टप्प्यावर आहे.
• RSA, ECC, DH, DSA, AES/AES-GCM अल्गोरिदमचे रूपे, x86 CPU वेक्टर सूचना वापरून प्रवेगक, Linux कर्नलसाठी मॉड्यूलमध्ये जोडले गेले आहेत. वेक्टर निर्देशांचा वापर करून, इंटरप्ट हँडलर्स देखील प्रवेगक आहेत. डिजिटल स्वाक्षरी वापरून मॉड्यूल तपासण्यासाठी सबसिस्टमसाठी समर्थन जोडले. एम्बेडेड wolfCrypt क्रिप्टो इंजिन “—enable-linuxkm-pie” (स्थिती-स्वतंत्र) मोडमध्ये तयार करणे शक्य आहे. मॉड्यूल लिनक्स कर्नल 3.16, 4.4, 4.9, 5.4 आणि 5.10 साठी समर्थन पुरवते.
• इतर लायब्ररी आणि ऍप्लिकेशन्ससह सुसंगतता सुनिश्चित करण्यासाठी, libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 आणि Python 3.8.5 साठी समर्थन लेयरमध्ये समाविष्ट केले आहे.
• EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_*, इ. सह नवीन API चा मोठा भाग जोडला.
• सौम्य समजल्या जाणाऱ्या दोन असुरक्षा निश्चित केल्या: विशिष्ट पॅरामीटर्ससह DSA डिजिटल स्वाक्षरी तयार करताना हँग होणे आणि नामकरण प्रतिबंध वापरताना एकाधिक ऑब्जेक्ट पर्यायी नावांसह प्रमाणपत्रांचे चुकीचे सत्यापन.

स्त्रोत: opennet.ru