QUIC प्रोटोकॉलसाठी क्लायंट समर्थनासह OpenSSL 3.2.0 चे प्रकाशन

आठ महिन्यांच्या विकासानंतर, SSL/TLS प्रोटोकॉल आणि विविध एन्क्रिप्शन अल्गोरिदमच्या अंमलबजावणीसह OpenSSL 3.2.0 लायब्ररीचे प्रकाशन तयार करण्यात आले. OpenSSL 3.2 23 नोव्हेंबर 2025 पर्यंत समर्थित असेल. OpenSSL 3.1 आणि 3.0 LTS च्या मागील शाखांसाठी समर्थन अनुक्रमे मार्च 2025 आणि सप्टेंबर 2026 पर्यंत सुरू राहील. शाखा 1.1.1 साठी समर्थन या वर्षी सप्टेंबरमध्ये बंद करण्यात आले. प्रकल्प कोड Apache 2.0 लायसन्स अंतर्गत वितरित केला जातो.

OpenSSL 3.2.0 चे मुख्य नवकल्पना:

• HTTP/3 प्रोटोकॉलमध्ये ट्रान्सपोर्ट म्हणून वापरल्या जाणाऱ्या QUIC प्रोटोकॉलसाठी (RFC 9000) क्लायंट सपोर्ट जोडला आहे. या अंमलबजावणीमध्ये, इतर गोष्टींबरोबरच, एकाच कम्युनिकेशन चॅनलवरून अनेक स्ट्रीम्स प्रसारित करण्याची क्षमता समाविष्ट आहे. QUIC वापरण्यासाठीचे घटक सर्व्हर ३० एप्रिल २०२४ पूर्वी प्रकाशित होणाऱ्या ओपनएसएसएल ३.३ रिलीझमध्ये समाविष्ट केले जाईल.

  QUIC हा UDP प्रोटोकॉलचा विस्तार आहे जो एकाधिक कनेक्शनच्या मल्टिप्लेक्सिंगला समर्थन देतो आणि TLS/SSL च्या समतुल्य एन्क्रिप्शन पद्धती प्रदान करतो. 2013 मध्ये Google ने वेबसाठी TCP+TLS संयोजनाचा पर्याय म्हणून प्रोटोकॉल तयार केला होता, TCP मधील दीर्घ कनेक्शन सेटअप आणि वाटाघाटीच्या वेळेसह समस्या सोडवणे आणि डेटा ट्रान्सफर दरम्यान पॅकेट हरवल्यावर होणारा विलंब दूर करणे.
• कनेक्शन निगोशिएशन स्टेजवर (RFC 8879) सर्टिफिकेट कॉम्प्रेशनसाठी विस्तारासाठी समर्थन TLS लागू करते, जे कनेक्शन निगोशिएशन स्टेज दरम्यान ट्रॅफिकच्या सिंहाचा वाटा असलेल्या प्रमाणपत्र डेटा खात्यांचे हस्तांतरण झाल्यापासून जलद कनेक्शन सेटअपला अनुमती देते. zlib, zstd आणि Brotli लायब्ररी वापरून कॉम्प्रेशन समर्थित आहे.
• डिजिटल स्वाक्षरी ECDSA (Deterministic ECDSA, RFC 6979) च्या निश्चित आवृत्तीसाठी समर्थन जोडले आहे ज्यामध्ये स्वाक्षरी तयार करताना यादृच्छिक क्रमाऐवजी, खाजगी की वरून HMAC-SHA256 हॅश आणि स्वाक्षरी केलेल्या संदेशाचा मजकूर वापरला जातो, जे तुम्हाला वेगवेगळ्या स्वाक्षरी ऑपरेशन्समध्ये नेहमी समान स्वाक्षरी प्राप्त करण्यास अनुमती देते, परंतु खाजगी कीचा अंदाज लावण्यासाठी वापरल्या जाणार्‍या डेटाची गळती होऊ देत नाही (रिपीटिंग यादृच्छिक वापरून भिन्न डेटासाठी किमान दोन स्वाक्षरी तयार केल्यास खाजगी कीचा अंदाज लावला जाऊ शकतो. क्रम).
• विस्तारित Ed25519 आणि Ed448 सार्वजनिक की डिजिटल स्वाक्षरीसाठी जोडलेले समर्थन: Ed25519ctx, Ed25519ph आणि Ed448ph (RFC 8032).
• एईएस-जीसीएम-एसआयव्ही (आरएफसी 8452) एन्क्रिप्शन मोडसाठी जोडलेले समर्थन, जे यादृच्छिक नॉन्स कोडचा पुनर्वापर करताना लीकच्या प्रतिकारासह GCM (गॅलोइस/काउंटर मोड) मोडच्या उच्च कार्यक्षमतेस एकत्र करते.
• Argon2 की जनरेशन फंक्शन (RFC 9106) लागू केले गेले आहे, ज्याने 2015 मध्ये पासवर्ड हॅशिंग फंक्शन्सची स्पर्धा जिंकली. थ्रेड पूल वापरण्याची क्षमता जोडली.
• HPKE (हायब्रीड पब्लिक की एन्क्रिप्शन, RFC 9180) यंत्रणेवर आधारित हायब्रिड एन्क्रिप्शनसाठी समर्थन जोडले आहे, जे सिमेट्रिक एन्क्रिप्शनच्या उच्च कार्यक्षमतेसह सार्वजनिक की एन्क्रिप्शनमधील की हस्तांतरणाची साधेपणा एकत्र करते (डेटा कूटबद्ध केला जातो, जलद आणि वेगवान की. की स्वतःच धीमे असममित सह एनक्रिप्ट केलेली आहे).
• TLS “रॉ” पब्लिक की (RFC 7250) वापरण्याची क्षमता लागू करते.
• TCP कनेक्शन फास्ट ओपनिंग मेकॅनिझम (TFO - TCP फास्ट ओपन, RFC 7413) साठी जोडलेले समर्थन, जे तुम्हाला क्लासिक 3-स्टेप कनेक्शन वाटाघाटी प्रक्रियेच्या पहिल्या आणि दुसर्‍या चरणांना एका विनंतीमध्ये एकत्र करून कनेक्शन सेटअप चरणांची संख्या कमी करण्यास अनुमती देते. आणि प्रारंभिक कनेक्शन सेटअप टप्प्यावर डेटा पाठवणे शक्य करते.
• TLS प्लगेबल डिजिटल स्वाक्षरी योजनांसाठी समर्थन लागू करते, अल्गोरिदमच्या तृतीय-पक्ष अंमलबजावणीचा वापर करण्यास अनुमती देते, उदाहरणार्थ, क्वांटम संगणकावरील क्रूट फोर्सला प्रतिरोधक असलेल्या TLS मधील अल्गोरिदमच्या वापरासाठी.
• TLS 1.3 ब्रेनपूल सुरक्षित लंबवर्तुळाकार वक्रांसाठी समर्थन जोडते.
• SM4-XTS प्रोसेसर सूचनांसाठी समर्थन जोडले.
• प्लॅटफॉर्मवर Windows सिस्टम रूट सर्टिफिकेट स्टोअर वापरण्याची सुविधा कार्यान्वित करण्यात आली आहे (डीफॉल्टनुसार अक्षम). स्टोअरमधील सर्टिफिकेट्स मिळवण्यासाठी... Windows सुचवलेला URI "org.openssl.winstore://" आहे.

स्त्रोत: opennet.ru