LibreSSL 3.7.0 क्रिप्टोग्राफिक लाइब्रेरी रिलीज

OpenBSD परियोजनाका विकासकर्ताहरूले LibreSSL 3.7.0 प्याकेजको पोर्टेबल संस्करणको रिलीज प्रस्तुत गरे, जसमा OpenSSL को फोर्क विकसित भइरहेको छ, उच्च स्तरको सुरक्षा प्रदान गर्ने उद्देश्यले। LibreSSL परियोजना अनावश्यक कार्यक्षमता हटाएर, अतिरिक्त सुरक्षा सुविधाहरू थपेर, र कोड आधारलाई महत्त्वपूर्ण रूपमा सफा र पुन: कार्य गरेर SSL/TLS प्रोटोकलहरूको लागि उच्च-गुणस्तरको समर्थनमा केन्द्रित छ। LibreSSL 3.7.0 लाई एक प्रायोगिक रिलीज मानिन्छ जसले OpenBSD 7.3 मा समावेश गरिने सुविधाहरू विकास गर्दछ।

LibreSSL 3.7.0 का सुविधाहरू:

• Ed25519 सार्वजनिक कुञ्जी डिजिटल सिग्नेचरको लागि डेनियल बर्नस्टेन द्वारा विकास गरिएको र Curve25519 अण्डाकार कर्भ र SHA-512 ह्यासमा आधारित समर्थन थपियो। Ed25519 समर्थन छुट्टै आदिमको रूपमा र EVP इन्टरफेस मार्फत उपलब्ध छ।
• EVP इन्टरफेसले X25519 डिजिटल हस्ताक्षरहरूका लागि समर्थन थपेको छ, जुन एउटा अण्डाकार वक्रमा बिन्दुहरू हेरफेर गर्दा मात्र "X" निर्देशांकहरू प्रयोग गरेर Ed25519 हस्ताक्षरहरूबाट भिन्न हुन्छ, जसले हस्ताक्षरहरू सिर्जना गर्न र प्रमाणित गर्न आवश्यक कोडको मात्रालाई उल्लेखनीय रूपमा घटाउन सक्छ।
• EVP_PKEY_ED1.1, EVP_PKEY_HMAC र EVP_PKEY_X25519 कुञ्जीहरूलाई समर्थन गर्दै, OpenSSL 25519 सँग मिल्दो सार्वजनिक र निजी कुञ्जीहरूसँग काम गर्नको लागि निम्न-स्तर API लागू गरिएको छ।
• प्रणाली प्रकार्यहरू timegm() र gmtime() को सट्टा, BoringSSL बाट POSIX प्रकार्यहरू मितिहरू रूपान्तरण गर्न प्रयोग गरिन्छ।
• BN (BigNum) पुस्तकालयले पुरानो र अप्रयुक्त कोड सफा गरेको छ जुन प्राइम नम्बरहरूसँग काम गर्दछ।
• HMAC PRIVATE KEY को लागि समर्थन हटाइयो।
• DSA हस्ताक्षरहरू सिर्जना गर्न र प्रमाणित गर्नको लागि आन्तरिक कोड पुन: कार्य गरियो।
• TLSv1.2 का लागि निर्यात कुञ्जीहरूको लागि कोड पुन: लेखिएको छ।
• पुरानो TLS स्ट्याक सफा गरी पुन: काम गरिएको छ।
• BIO_read() र BIO_write() प्रकार्यहरूको व्यवहार OpenSSL 3 को नजिक छ।]

स्रोत: opennet.ru