OpenSSL 3.1.0 क्रिप्टोग्राफिक पुस्तकालयको रिलीज

डेढ वर्षको विकास पछि, OpenSSL 3.1.0 पुस्तकालय SSL/TLS प्रोटोकलहरू र विभिन्न इन्क्रिप्शन एल्गोरिदमहरूको कार्यान्वयनको साथ जारी गरिएको थियो। OpenSSL 3.1 मार्च 2025 सम्म समर्थित हुनेछ। OpenSSL 3.0 र 1.1.1 को विगतका शाखाहरूको लागि समर्थन क्रमशः सेप्टेम्बर 2026 र सेप्टेम्बर 2023 सम्म जारी रहनेछ। परियोजना कोड Apache 2.0 लाइसेन्स अन्तर्गत वितरित गरिएको छ।

OpenSSL 3.1.0 का मुख्य आविष्कारहरू:

• FIPS मोड्युलले FIPS 140-3 सुरक्षा मानकको पालना गर्ने क्रिप्टोग्राफिक एल्गोरिदमहरूलाई समर्थन गर्दछ। मोड्युल प्रमाणीकरण प्रक्रियाले FIPS 140-3 आवश्यकताहरूसँग अनुपालनको प्रमाणपत्र प्राप्त गर्न सुरु गरेको छ। प्रमाणीकरण पूरा नभएसम्म, OpenSSL लाई शाखा 3.1 मा अद्यावधिक गरेपछि, प्रयोगकर्ताहरूले FIPS 140-2 मा प्रमाणित भएको FIPS मोड्युल प्रयोग गर्न जारी राख्न सक्छन्। मोड्युलको नयाँ संस्करणमा परिवर्तनहरू मध्ये, ट्रिपल DES ECB, ट्रिपल DES CBC र EdDSA एल्गोरिदमहरूको समावेश, जुन FIPS आवश्यकताहरूको अनुपालनको लागि अझै परीक्षण गरिएको छैन, नोट गरिएको छ। नयाँ संस्करणले प्रदर्शन सुधार गर्न अप्टिमाइजेसनहरू र प्रत्येक पटक मोड्युल लोड हुँदा आन्तरिक परीक्षणहरू चलाउनको लागि संक्रमण समावेश गर्दछ, र स्थापना पछि मात्र होइन।
• OSSL_LIB_CTX कोड पुन: काम गरिएको छ। नयाँ विकल्पले अनावश्यक ब्लकिङ हटाउँछ र उच्च प्रदर्शनको लागि अनुमति दिन्छ।
• एन्कोडर र डिकोडर फ्रेमवर्कको सुधारिएको प्रदर्शन।
• आन्तरिक संरचना (ह्यास टेबल) र क्यासिङको प्रयोगसँग सम्बन्धित कार्यसम्पादन अप्टिमाइजेसन गरिएको छ।
• FIPS मोडमा RSA कुञ्जीहरू उत्पन्न गर्ने गति बढाइएको छ।
• विभिन्न प्रोसेसर आर्किटेक्चरहरूको लागि, AES-GCM, ChaCha20, SM3, SM4 र SM4-GCM एल्गोरिदमहरूको कार्यान्वयनमा विशिष्ट असेंबली अप्टिमाइजेसनहरू प्रस्तुत गरिएको छ। उदाहरणका लागि, AES-GCM कोड AVX512 vAES र vPCLMULQDQ निर्देशनहरू प्रयोग गरेर द्रुत गरिन्छ।
• KBKDF (कुञ्जी आधारित कुञ्जी व्युत्पन्न प्रकार्य) ले अब KMAC (KECCAK सन्देश प्रमाणीकरण कोड) एल्गोरिदम समर्थन गर्दछ।
• विभिन्न "OBJ_*" प्रकार्यहरू बहु-थ्रेडेड कोडमा प्रयोगको लागि अनुकूलित हुन्छन्।
• AArch64 आर्किटेक्चरमा आधारित प्रोसेसरहरूमा उपलब्ध RNDR निर्देशन र RNDRRS रेजिस्टरहरू प्रयोग गर्ने क्षमता थपियो, छद्म संख्याहरू उत्पन्न गर्न।
• OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio र OPENSSL_LH_node_usage_stats_bio कार्यहरू हटाइएका छन्। DEFINE_LHASH_OF म्याक्रोलाई बहिष्कार गरिएको छ।

स्रोत: opennet.ru