LibreSSL 3.1.0 आणि Botan 2.14.0 क्रिप्टोग्राफिक लायब्ररींचे प्रकाशन

ओपनबीएसडी प्रोजेक्ट डेव्हलपर्स सादर पॅकेजच्या पोर्टेबल आवृत्तीचे प्रकाशन लिबरएसएसएल 3.1.0, ज्यामध्ये OpenSSL चा एक काटा विकसित केला जात आहे, ज्याचा उद्देश उच्च पातळीची सुरक्षा प्रदान करणे आहे. LibreSSL प्रकल्प अनावश्यक कार्यक्षमता काढून, अतिरिक्त सुरक्षा वैशिष्ट्ये जोडून, ​​आणि कोड बेसची लक्षणीयरीत्या साफसफाई करून आणि पुन्हा काम करून SSL/TLS प्रोटोकॉलसाठी उच्च-गुणवत्तेच्या समर्थनावर केंद्रित आहे. LibreSSL 3.1.0 प्रकाशन हे प्रायोगिक प्रकाशन मानले जाते जे OpenBSD 6.7 मध्ये समाविष्ट केलेली वैशिष्ट्ये विकसित करते.

LibreSSL 3.1.0 ची वैशिष्ट्ये:

• TLS 1.3 ची प्रारंभिक अंमलबजावणी नवीन राज्य मशीन आणि रेकॉर्डसह कार्य करण्यासाठी उपप्रणालीवर आधारित प्रस्तावित आहे. डीफॉल्टनुसार, TLS 1.3 चा फक्त क्लायंट भाग सध्या सक्षम केला आहे; सर्व्हरचा भाग भविष्यातील रिलीझमध्ये डीफॉल्टनुसार सक्रिय करण्याची योजना आहे.
• कोड साफ केला गेला आहे, प्रोटोकॉल पार्सिंग आणि मेमरी व्यवस्थापन सुधारले गेले आहे.
• RSA-PSS आणि RSA-OAEP पद्धती OpenSSL 1.1.1 वरून हलवल्या गेल्या आहेत.
• अंमलबजावणी OpenSSL 1.1.1 वरून हलवली गेली आणि डीफॉल्टनुसार सक्षम केली गेली CMS (क्रिप्टोग्राफिक संदेश वाक्यरचना). "cms" कमांड openssl युटिलिटीमध्ये जोडली गेली आहे.
• काही बदल बॅकपोर्ट करून OpenSSL 1.1.1 सह सुधारित सुसंगतता.
• नवीन क्रिप्टोग्राफिक कार्य चाचण्यांचा एक मोठा संच जोडला.
• EVP_chacha20() चे वर्तन OpenSSL च्या शब्दार्थाच्या जवळ आहे.
• प्रमाणन प्राधिकरण प्रमाणपत्रांसह सेटचे स्थान कॉन्फिगर करण्याची क्षमता जोडली.
• openssl युटिलिटीमध्ये, “req” कमांड “-addext” पर्याय लागू करते.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते रीलिझ क्रिप्टोग्राफिक लायब्ररी बोटन 2.14.0, प्रकल्पात वापरले निओपीजी, GnuPG 2 चा एक काटा. लायब्ररी एक मोठा संग्रह प्रदान करते तयार आदिम, TLS प्रोटोकॉल, X.509 प्रमाणपत्रे, AEAD सिफर, TPMs, PKCS#11, पासवर्ड हॅशिंग, आणि पोस्ट-क्वांटम क्रिप्टोग्राफी (हॅश-आधारित स्वाक्षरी आणि McEliece आणि NewHope वर आधारित मुख्य करार) मध्ये वापरले. लायब्ररी C++11 मध्ये लिहिलेली आहे आणि पुरवठा BSD परवान्या अंतर्गत.

यापैकी बदल बोटानच्या नवीन अंकात:

• मोडची अंमलबजावणी जोडली जीसीएम (गॅलोइस/काउंटर मोड), VPSUMD वेक्टर सूचना वापरून POWER8 प्रोसेसरसाठी प्रवेगक.
• ARM आणि POWER सिस्टीमसाठी, AES साठी व्हेक्टर क्रमपरिवर्तन ऑपरेशनची अंमलबजावणी सतत अंमलबजावणी वेळेसह लक्षणीयरीत्या वेगवान झाली आहे.
• नवीन मोड्युलो इन्व्हर्शन अल्गोरिदम प्रस्तावित केले आहे, जे वेगवान आणि साइड-चॅनल हल्ल्यांपासून चांगले संरक्षण करते.
• NIST फील्ड कमी करून ECDSA/ECDH ला गती देण्यासाठी ऑप्टिमायझेशन केले गेले आहे.

स्त्रोत: opennet.ru