क्रिप्टोग्राफिक लायब्ररी वुल्फएसएसएल 5.1.0 चे प्रकाशन

कॉम्पॅक्ट क्रिप्टोग्राफिक लायब्ररी wolfSSL 5.1.0 चे प्रकाशन, मर्यादित प्रोसेसर आणि मेमरी संसाधने, जसे की इंटरनेट ऑफ थिंग्ज डिव्हाइसेस, स्मार्ट होम सिस्टीम, ऑटोमोटिव्ह माहिती प्रणाली, राउटर आणि मोबाईल फोन्ससह एम्बेडेड उपकरणांवर वापरण्यासाठी अनुकूल केले गेले आहे. कोड C भाषेत लिहिलेला आहे आणि GPLv2 परवान्याअंतर्गत वितरित केला आहे.

लायब्ररी आधुनिक क्रिप्टोग्राफिक अल्गोरिदमची उच्च-कार्यक्षमता अंमलबजावणी प्रदान करते, ज्यात ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 आणि DTLS 1.2 यांचा समावेश आहे, जे विकसकांच्या मते OpenSSL च्या अंमलबजावणीपेक्षा 20 पट अधिक संक्षिप्त आहेत. हे स्वतःचे सरलीकृत API आणि OpenSSL API सह सुसंगततेसाठी एक स्तर दोन्ही प्रदान करते. प्रमाणपत्र रद्दीकरण तपासण्यासाठी OCSP (ऑनलाइन सर्टिफिकेट स्टेटस प्रोटोकॉल) आणि CRL (सर्टिफिकेट रिव्होकेशन लिस्ट) साठी समर्थन आहे.

wolfSSL 5.1.0 चे मुख्य नवकल्पना:

• प्लॅटफॉर्म समर्थन जोडले: NXP SE050 (Curve25519 समर्थनासह) आणि Renesas RA6M4. Renesas RX65N/RX72N साठी, TSIP 1.14 (विश्वसनीय सुरक्षित IP) साठी समर्थन जोडले गेले आहे.
• Apache HTTP सर्व्हरसाठी पोर्टमध्ये पोस्ट-क्वांटम क्रिप्टोग्राफी अल्गोरिदम वापरण्याची क्षमता जोडली. TLS 1.3 साठी, NIST राउंड 3 FALCON डिजिटल स्वाक्षरी योजना लागू करण्यात आली आहे. क्रिप्टो-अल्गोरिदम वापरण्याच्या मोडमध्ये wolfSSL वरून संकलित केलेल्या cURL च्या जोडलेल्या चाचण्या, क्वांटम संगणकावर निवड करण्यास प्रतिरोधक.
• इतर लायब्ररी आणि ऍप्लिकेशन्ससह सुसंगतता सुनिश्चित करण्यासाठी, NGINX 1.21.4 आणि Apache httpd 2.4.51 साठी समर्थन लेयरमध्ये जोडले गेले आहे.
• SSL_OP_NO_TLSv1_2 ध्वज आणि SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_vald_data OpenSSL सहत्वता ly_data साठी कोडवर write_ear करा.
• AES-CCM अल्गोरिदमची अंगभूत अंमलबजावणी पुनर्स्थित करण्यासाठी कॉलबॅक फंक्शनची नोंदणी करण्याची क्षमता जोडली.
• CSR (प्रमाणपत्र स्वाक्षरी विनंती) साठी सानुकूल OID व्युत्पन्न करण्यासाठी मॅक्रो WOLFSSL_CUSTOM_OID जोडले.
• FSSL_ECDSA_DETERMINISTIC_K_VARIANT मॅक्रोद्वारे सक्षम केलेले, निर्धारक ECC स्वाक्षरीसाठी समर्थन जोडले.
• wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert आणि wc_FreeDecodedCert नवीन कार्ये जोडली.
• कमी तीव्रता म्हणून रेट केलेल्या दोन भेद्यता सोडवल्या गेल्या आहेत. प्रथम असुरक्षा TLS 1.2 कनेक्शनवर MITM हल्ल्यादरम्यान क्लायंट ऍप्लिकेशनवर DoS हल्ला करण्यास अनुमती देते. दुसरी भेद्यता wolfSSL-आधारित प्रॉक्सी किंवा सर्व्हर प्रमाणपत्रावरील विश्वासाची संपूर्ण शृंखला तपासत नसलेली कनेक्शन वापरताना क्लायंट सत्र पुन्हा सुरू करण्यावर नियंत्रण मिळवण्याच्या शक्यतेशी संबंधित आहे.

स्त्रोत: opennet.ru