LibreSSL 3.1.0 र Botan 2.14.0 क्रिप्टोग्राफिक पुस्तकालयहरूको रिलीज

OpenBSD परियोजना विकासकर्ताहरू प्रस्तुत प्याकेजको पोर्टेबल संस्करणको रिलीज LibreSSL 3.1.0, जस भित्र OpenSSL को फोर्क विकसित भइरहेको छ, उच्च स्तरको सुरक्षा प्रदान गर्ने उद्देश्यले। LibreSSL परियोजना अनावश्यक कार्यक्षमता हटाएर, अतिरिक्त सुरक्षा सुविधाहरू थपेर, र कोड आधारलाई महत्त्वपूर्ण रूपमा सफा र पुन: कार्य गरेर SSL/TLS प्रोटोकलहरूको लागि उच्च-गुणस्तरको समर्थनमा केन्द्रित छ। LibreSSL 3.1.0 रिलीजलाई प्रयोगात्मक रिलीज मानिन्छ जसले OpenBSD 6.7 मा समावेश गरिने सुविधाहरू विकास गर्दछ।

LibreSSL 3.1.0 का सुविधाहरू:

• TLS 1.3 को प्रारम्भिक कार्यान्वयन नयाँ राज्य मेसिन र रेकर्डहरूसँग काम गर्ने उपप्रणालीमा आधारित प्रस्ताव गरिएको छ। पूर्वनिर्धारित रूपमा, TLS 1.3 को ग्राहक भाग मात्र अहिलेको लागि सक्षम गरिएको छ; सर्भर भाग भविष्यमा रिलीजमा पूर्वनिर्धारित रूपमा सक्रिय हुने योजना छ।
• कोड सफा गरिएको छ, प्रोटोकल पार्सिङ र मेमोरी व्यवस्थापन सुधार गरिएको छ।
• RSA-PSS र RSA-OAEP विधिहरू OpenSSL 1.1.1 बाट सारिएका छन्।
• कार्यान्वयन OpenSSL 1.1.1 बाट सारियो र पूर्वनिर्धारित रूपमा सक्षम गरियो सीएमएस (क्रिप्टोग्राफिक सन्देश सिन्ट्याक्स)। "cms" आदेश openssl उपयोगितामा थपिएको छ।
• केहि परिवर्तनहरू ब्याकपोर्ट गरेर OpenSSL 1.1.1 सँग सुधारिएको अनुकूलता।
• नयाँ क्रिप्टोग्राफिक प्रकार्य परीक्षणहरूको ठूलो सेट थपियो।
• EVP_chacha20() को व्यवहार OpenSSL को अर्थशास्त्रको नजिक छ।
• प्रमाणीकरण प्राधिकरण प्रमाणपत्रहरूको साथ सेटको स्थान कन्फिगर गर्ने क्षमता थपियो।
• Openssl उपयोगितामा, "req" आदेशले "-addext" विकल्प लागू गर्दछ।

साथै, यो नोट गर्न सकिन्छ रिलीज क्रिप्टोग्राफिक पुस्तकालय बोटन २.११.०परियोजनामा ​​प्रयोग भएको छ NeoPG, GnuPG 2 को फोर्क। पुस्तकालयले ठूलो संग्रह प्रदान गर्दछ तयार आदिमहरू, TLS प्रोटोकल, X.509 प्रमाणपत्रहरू, AEAD साइफरहरू, TPMs, PKCS#11, पासवर्ड ह्यासिङ, र पोस्ट-क्वान्टम क्रिप्टोग्राफी (ह्यास-आधारित हस्ताक्षरहरू र McEliece र NewHope मा आधारित प्रमुख सम्झौता) मा प्रयोग गरिन्छ। पुस्तकालय C++11 मा लेखिएको छ र आपूर्ति गरियो BSD लाइसेन्स अन्तर्गत।

यस बीच परिवर्तन बोटानको नयाँ अंकमा:

• मोडको कार्यान्वयन थपियो GCM (Galois/काउन्टर मोड), VPSUMD भेक्टर निर्देशन प्रयोग गरेर POWER8 प्रोसेसरहरूको लागि द्रुत।
• ARM र POWER प्रणालीहरूको लागि, AES को लागि निरन्तर कार्यान्वयन समयको साथ भेक्टर क्रमपरिवर्तन कार्यको कार्यान्वयनलाई उल्लेखनीय रूपमा द्रुत गरिएको छ।
• एउटा नयाँ मोड्युलो इन्भर्सन एल्गोरिथ्म प्रस्ताव गरिएको छ, जुन छिटो छ र साइड-च्यानल आक्रमणहरू विरुद्ध राम्रो सुरक्षा गर्दछ।
• NIST क्षेत्र घटाएर ECDSA/ECDH लाई गति दिन अनुकूलनहरू बनाइएको छ।

स्रोत: opennet.ru