LibreSSL 3.7.0 क्रिप्टोग्राफिक लायब्ररी प्रकाशन

OpenBSD प्रकल्पाच्या विकासकांनी LibreSSL 3.7.0 पॅकेजच्या पोर्टेबल आवृत्तीचे प्रकाशन सादर केले, ज्यामध्ये OpenSSL चा एक फोर्क विकसित केला जात आहे, ज्याचा उद्देश उच्च पातळीची सुरक्षा प्रदान करणे आहे. LibreSSL प्रकल्प अनावश्यक कार्यक्षमता काढून, अतिरिक्त सुरक्षा वैशिष्ट्ये जोडून, ​​आणि कोड बेसची लक्षणीयरीत्या साफसफाई करून आणि पुन्हा काम करून SSL/TLS प्रोटोकॉलसाठी उच्च-गुणवत्तेच्या समर्थनावर केंद्रित आहे. LibreSSL 3.7.0 प्रकाशन हे प्रायोगिक प्रकाशन मानले जाते जे OpenBSD 7.3 मध्ये समाविष्ट केलेली वैशिष्ट्ये विकसित करते.

LibreSSL 3.7.0 ची वैशिष्ट्ये:

• डॅनियल बर्नस्टीनने विकसित केलेल्या आणि Curve25519 लंबवर्तुळाकार वक्र आणि SHA-25519 हॅशवर आधारित Ed512 सार्वजनिक की डिजिटल स्वाक्षरीसाठी समर्थन जोडले. Ed25519 सपोर्ट वेगळ्या आदिम स्वरूपात आणि EVP इंटरफेसद्वारे उपलब्ध आहे.
• EVP इंटरफेसने X25519 डिजिटल स्वाक्षरींसाठी समर्थन जोडले आहे, जे लंबवर्तुळाकार वक्र वर बिंदू हाताळताना फक्त "X" निर्देशांक वापरून Ed25519 स्वाक्षरींपेक्षा वेगळे आहे, जे स्वाक्षरी तयार करण्यासाठी आणि सत्यापित करण्यासाठी आवश्यक कोडचे प्रमाण लक्षणीयरीत्या कमी करू शकते.
• EVP_PKEY_ED1.1, EVP_PKEY_HMAC आणि EVP_PKEY_X25519 की ला सपोर्ट करत, OpenSSL 25519 शी सुसंगत, सार्वजनिक आणि खाजगी की सह काम करण्यासाठी निम्न-स्तरीय API लागू केले गेले आहे.
• सिस्टीम फंक्शन्स timegm() आणि gmtime() ऐवजी, BoringSSL मधील POSIX फंक्शन्स तारखा रूपांतरित करण्यासाठी वापरली जातात.
• BN (BigNum) लायब्ररीने जुना आणि न वापरलेला कोड साफ केला आहे जो प्राइम नंबर्ससह कार्य करतो.
• HMAC प्रायव्हेट की साठी समर्थन काढून टाकले.
• DSA स्वाक्षरी तयार करण्यासाठी आणि सत्यापित करण्यासाठी अंतर्गत कोड पुन्हा तयार केला.
• TLSv1.2 साठी की निर्यात करण्यासाठी कोड पुन्हा लिहिला गेला आहे.
• जुना TLS स्टॅक साफ आणि पुन्हा काम करण्यात आला आहे.
• BIO_read() आणि BIO_write() फंक्शन्सचे वर्तन OpenSSL 3 च्या जवळ आहे.]

स्त्रोत: opennet.ru