क्रिप्टोग्राफिक पुस्तकालय wolfSSL 5.1.0 को रिलीज

कम्प्याक्ट क्रिप्टोग्राफिक पुस्तकालय wolfSSL 5.1.0 को रिलीज, सीमित प्रोसेसर र मेमोरी स्रोतहरू, जस्तै इन्टरनेट अफ थिंग्स उपकरणहरू, स्मार्ट घर प्रणालीहरू, अटोमोटिभ सूचना प्रणालीहरू, राउटरहरू र मोबाइल फोनहरू जस्ता इम्बेडेड उपकरणहरूमा प्रयोगको लागि अनुकूलित गरिएको छ। कोड C भाषामा लेखिएको छ र GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

पुस्तकालयले ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 र DTLS 1.2 सहित आधुनिक क्रिप्टोग्राफिक एल्गोरिदमहरूको उच्च-सम्पादन कार्यान्वयनहरू प्रदान गर्दछ, जुन विकासकर्ताहरूका अनुसार OpenSSL बाट कार्यान्वयनहरू भन्दा २० गुणा बढी कम्प्याक्ट छन्। यसले आफ्नै सरलीकृत API र OpenSSL API सँग अनुकूलताको लागि तह दुवै प्रदान गर्दछ। OCSP (अनलाइन सर्टिफिकेट स्टेटस प्रोटोकल) र CRL (सर्टिफिकेट रिभोकेसन लिस्ट) लाई प्रमाणपत्र रद्दीकरण जाँच गर्नको लागि समर्थन छ।

wolfSSL 5.1.0 का मुख्य आविष्कारहरू:

• प्लेटफर्म समर्थन थपियो: NXP SE050 (Curve25519 समर्थनको साथ) र Renesas RA6M4। Renesas RX65N/RX72N को लागि, TSIP 1.14 (ट्रस्टेड सेक्योर IP) को लागि समर्थन थपिएको छ।
• Apache http सर्भरको लागि पोर्टमा पोस्ट-क्वान्टम क्रिप्टोग्राफी एल्गोरिदमहरू प्रयोग गर्ने क्षमता थपियो। TLS 1.3 को लागि, NIST राउन्ड 3 FALCON डिजिटल हस्ताक्षर योजना लागू गरिएको छ। क्वान्टम कम्प्युटरमा चयन गर्न प्रतिरोधी, क्रिप्टो-एल्गोरिदमहरू प्रयोग गर्ने मोडमा wolfSSL बाट कम्पाइल गरिएको cURL को परीक्षणहरू थपियो।
• अन्य पुस्तकालयहरू र अनुप्रयोगहरूसँग अनुकूलता सुनिश्चित गर्न, तहमा NGINX 1.21.4 र Apache httpd 2.4.51 को लागि समर्थन थपिएको छ।
• SSL_OP_NO_TLSv1_2 झण्डा र SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_CTX_clear_mode, SSL_SL_val_data OpenSSL अनुकूलता ly_data को लागि कोडमा write_ear।
• AES-CCM एल्गोरिथ्मको बिल्ट-इन कार्यान्वयनलाई प्रतिस्थापन गर्न कलब्याक प्रकार्य दर्ता गर्ने क्षमता थपियो।
• CSR (प्रमाणपत्र हस्ताक्षर अनुरोध) को लागि अनुकूलन OIDs उत्पन्न गर्न म्याक्रो WOLFSSL_CUSTOM_OID थपियो।
• FSSL_ECDSA_DETERMINISTIC_K_VARIANT म्याक्रोद्वारा सक्षम पारिएको निर्धारणवादी ECC हस्ताक्षरहरूको लागि समर्थन थपियो।
• नयाँ प्रकार्यहरू wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert र wc_FreeDecodedCert थपियो।
• कम गम्भीरताको रूपमा मूल्याङ्कन गरिएका दुई जोखिमहरू समाधान गरिएको छ। पहिलो कमजोरीले TLS 1.2 जडानमा MITM आक्रमणको बेला ग्राहक अनुप्रयोगमा DoS आक्रमण गर्न अनुमति दिन्छ। दोस्रो भेद्यताले सर्भर प्रमाणपत्रमा विश्वासको सम्पूर्ण श्रृंखला जाँच नगर्ने wolfSSL-आधारित प्रोक्सी वा जडानहरू प्रयोग गर्दा ग्राहक सत्रको पुन: सुरुमा नियन्त्रण प्राप्त गर्ने सम्भावनासँग सम्बन्धित छ।

स्रोत: opennet.ru