क्रिप्टोग्राफिक पुस्तकालय wolfSSL 5.0.0 को रिलीज

कम्प्याक्ट क्रिप्टोग्राफिक पुस्तकालय wolfSSL 5.0.0 को नयाँ रिलीज उपलब्ध छ, प्रोसेसर- र मेमोरी-कन्स्ट्रेन्ड इम्बेडेड उपकरणहरू जस्तै इन्टरनेट अफ थिंग्स उपकरणहरू, स्मार्ट घर प्रणालीहरू, अटोमोटिभ सूचना प्रणालीहरू, राउटरहरू र मोबाइल फोनहरूमा प्रयोगको लागि अनुकूलित। कोड C भाषामा लेखिएको छ र GPLv2 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

पुस्तकालयले ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 र DTLS 1.2 सहित आधुनिक क्रिप्टोग्राफिक एल्गोरिदमहरूको उच्च-सम्पादन कार्यान्वयनहरू प्रदान गर्दछ, जुन विकासकर्ताहरूका अनुसार OpenSSL बाट कार्यान्वयनहरू भन्दा २० गुणा बढी कम्प्याक्ट छन्। यसले आफ्नै सरलीकृत API र OpenSSL API सँग अनुकूलताको लागि तह दुवै प्रदान गर्दछ। OCSP (अनलाइन सर्टिफिकेट स्टेटस प्रोटोकल) र CRL (सर्टिफिकेट रिभोकेसन लिस्ट) लाई प्रमाणपत्र रद्दीकरण जाँच गर्नको लागि समर्थन छ।

wolfSSL 5.0.0 का मुख्य आविष्कारहरू:

• प्लेटफर्म समर्थन थपियो: IoT-Safe (TLS समर्थनको साथ), SE050 (RNG, SHA, AES, ECC र ED25519 समर्थनको साथ) र Renesas TSIP 1.13 (RX72N माइक्रोकन्ट्रोलरहरूको लागि)।
• क्वान्टम कम्प्युटरमा चयन गर्न प्रतिरोधी पोस्ट-क्वान्टम क्रिप्टोग्राफी एल्गोरिदमहरूको लागि समर्थन थपियो: TLS 3 को लागि NIST राउन्ड 1.3 KEM समूहहरू र OQS (ओपन क्वान्टम सेफ, liboqs) परियोजनामा ​​आधारित हाइब्रिड NIST ECC समूहहरू। क्वान्टम कम्प्युटरमा चयन गर्न प्रतिरोधी समूहहरू पनि अनुकूलता सुनिश्चित गर्न तहमा थपिएका छन्। NTRU र QSH एल्गोरिदमहरूको लागि समर्थन बन्द गरिएको छ।
• लिनक्स कर्नेलको लागि मोड्युलले FIPS 140-3 सुरक्षा मानकको पालना गर्ने क्रिप्टोग्राफिक एल्गोरिदमहरूको लागि समर्थन प्रदान गर्दछ। FIPS 140-3 को कार्यान्वयनको साथ एक अलग उत्पादन प्रस्तुत गरिएको छ, जसको कोड अझै पनि परीक्षण, समीक्षा र प्रमाणिकरणको चरणमा छ।
• RSA, ECC, DH, DSA, AES/AES-GCM एल्गोरिदमहरू, x86 CPU भेक्टर निर्देशनहरू प्रयोग गरेर द्रुत, लिनक्स कर्नेलको लागि मोड्युलमा थपिएका छन्। भेक्टर निर्देशनहरू प्रयोग गर्दै, अवरोध ह्यान्डलरहरू पनि द्रुत हुन्छन्। डिजिटल हस्ताक्षर प्रयोग गरेर मोड्युलहरू जाँच गर्न सबसिस्टमको लागि समर्थन थपियो। इम्बेडेड wolfCrypt क्रिप्टो इन्जिन "—enable-linuxkm-pie" (स्थिति-स्वतन्त्र) मोडमा निर्माण गर्न सम्भव छ। मोड्युलले लिनक्स कर्नेल 3.16, 4.4, 4.9, 5.4 र 5.10 को लागि समर्थन प्रदान गर्दछ।
• अन्य पुस्तकालयहरू र अनुप्रयोगहरूसँग अनुकूलता सुनिश्चित गर्न, तहमा libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 र Python 3.8.5 को लागि समर्थन थपिएको छ।
• EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_*, आदि सहित नयाँ API हरूको ठूलो भाग थपियो।
• फिक्स्ड दुई कमजोरीहरू जुन सौम्य मानिन्छ: निश्चित प्यारामिटरहरूसँग DSA डिजिटल हस्ताक्षरहरू सिर्जना गर्दा र नामकरण प्रतिबन्धहरू प्रयोग गर्दा धेरै वस्तु वैकल्पिक नामहरू भएका प्रमाणपत्रहरूको गलत प्रमाणीकरण।

स्रोत: opennet.ru