OpenSSL 3.1.0 क्रिप्टोग्राफिक लायब्ररीचे प्रकाशन

दीड वर्षाच्या विकासानंतर, OpenSSL 3.1.0 लायब्ररी SSL/TLS प्रोटोकॉल आणि विविध एन्क्रिप्शन अल्गोरिदमच्या अंमलबजावणीसह रिलीझ करण्यात आली. OpenSSL 3.1 मार्च 2025 पर्यंत समर्थित असेल. OpenSSL 3.0 आणि 1.1.1 च्या मागील शाखांसाठी समर्थन अनुक्रमे सप्टेंबर 2026 आणि सप्टेंबर 2023 पर्यंत सुरू राहील. प्रकल्प कोड Apache 2.0 लायसन्स अंतर्गत वितरित केला जातो.

OpenSSL 3.1.0 चे मुख्य नवकल्पना:

• FIPS मॉड्यूल क्रिप्टोग्राफिक अल्गोरिदमचे समर्थन करते जे FIPS 140-3 सुरक्षा मानकांचे पालन करते. FIPS 140-3 आवश्यकतांचे पालन केल्याचे प्रमाणपत्र प्राप्त करण्यासाठी मॉड्यूल प्रमाणन प्रक्रिया सुरू झाली आहे. जोपर्यंत प्रमाणन पूर्ण होत नाही तोपर्यंत, OpenSSL शाखा 3.1 मध्ये अद्यतनित केल्यानंतर, वापरकर्ते FIPS 140-2 ला प्रमाणित असलेले FIPS मॉड्यूल वापरणे सुरू ठेवू शकतात. मॉड्यूलच्या नवीन आवृत्तीमधील बदलांमध्ये, ट्रिपल डीईएस ईसीबी, ट्रिपल डीईएस सीबीसी आणि एडडीएसए अल्गोरिदमचा समावेश, ज्यांची अद्याप एफएफ आवश्यकतांच्या अनुपालनासाठी चाचणी केली गेली नाही, हे लक्षात घेतले आहे. नवीन आवृत्तीमध्ये कार्यप्रदर्शन सुधारण्यासाठी ऑप्टिमायझेशन आणि प्रत्येक वेळी मॉड्यूल लोड झाल्यावर अंतर्गत चाचण्या चालविण्यासाठी संक्रमण देखील समाविष्ट आहे, आणि केवळ स्थापनेनंतर नाही.
• OSSL_LIB_CTX कोड पुन्हा तयार केला गेला आहे. नवीन पर्याय अनावश्यक ब्लॉकिंग काढून टाकतो आणि उच्च कार्यक्षमतेसाठी परवानगी देतो.
• एन्कोडर आणि डीकोडर फ्रेमवर्कचे सुधारित कार्यप्रदर्शन.
• अंतर्गत संरचना (हॅश टेबल) आणि कॅशिंगच्या वापराशी संबंधित कार्यप्रदर्शन ऑप्टिमायझेशन केले गेले आहे.
• FIPS मोडमध्ये RSA की व्युत्पन्न करण्याची गती वाढवली आहे.
• विविध प्रोसेसर आर्किटेक्चरसाठी, AES-GCM, ChaCha20, SM3, SM4 आणि SM4-GCM अल्गोरिदमच्या अंमलबजावणीमध्ये विशिष्ट असेंबली ऑप्टिमायझेशन सादर केले गेले आहेत. उदाहरणार्थ, AVX512 vAES आणि vPCLMULQDQ सूचना वापरून AES-GCM कोडला गती दिली जाते.
• KBKDF (की बेस्ड की डेरिव्हेशन फंक्शन) आता KMAC (KECCAK मेसेज ऑथेंटिकेशन कोड) अल्गोरिदमला सपोर्ट करते.
• विविध "OBJ_*" फंक्शन्स मल्टी-थ्रेडेड कोडमध्ये वापरण्यासाठी अनुकूल केले जातात.
• आरएनडीआर सूचना आणि आरएनडीआरआरएस रजिस्टर्स वापरण्याची क्षमता जोडली, जी AArch64 आर्किटेक्चरवर आधारित प्रोसेसरमध्ये उपलब्ध आहे, स्यूडोरॅंडम क्रमांक तयार करण्यासाठी.
• OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio आणि OPENSSL_LH_node_usage_stats_bio ही कार्ये रद्द केली गेली आहेत. DEFINE_LHASH_OF मॅक्रो नापसंत केले गेले आहे.

स्त्रोत: opennet.ru