QUIC प्रोटोकल क्लाइन्ट समर्थनको साथ OpenSSL 3.2.0 जारी गरियो

आठ महिनाको विकास पछि, OpenSSL 3.2.0 जारी गरिएको छ, जसले SSL/TLS प्रोटोकल र विभिन्न इन्क्रिप्शन एल्गोरिदमहरू कार्यान्वयन गर्दछ। OpenSSL 3.2 को लागि समर्थन नोभेम्बर २३, २०२५ सम्म जारी रहनेछ। अघिल्लो OpenSSL 3.1 र 3.0 LTS शाखाहरूको लागि समर्थन क्रमशः मार्च २०२५ र सेप्टेम्बर २०२६ सम्म जारी रहनेछ। १.१.१ शाखाको लागि समर्थन यस वर्षको सेप्टेम्बरमा समाप्त भयो। परियोजना कोड Apache 2.0 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

OpenSSL 3.2.0 का मुख्य आविष्कारहरू:

• HTTP/3 प्रोटोकलमा ट्रान्सपोर्टको रूपमा प्रयोग गरिएको QUIC प्रोटोकल (RFC 9000) को लागि क्लाइन्ट समर्थन थपियो। कार्यान्वयनमा, अन्य चीजहरूका साथै, एकल सञ्चार च्यानलमा धेरै स्ट्रिमहरू प्रसारण गर्ने क्षमता समावेश छ। QUIC प्रयोग गर्नका लागि कम्पोनेन्टहरू सर्भरहरू OpenSSL ३.३ रिलीजमा समावेश गरिनेछ, जुन अप्रिल ३०, २०२४ भन्दा पछि प्रकाशित हुने तालिका छ।

  QUIC एक UDP प्रोटोकल एड-अन हो जसले धेरै जडानहरूको मल्टिप्लेक्सिङलाई समर्थन गर्दछ र TLS/SSL बराबरको इन्क्रिप्शन विधिहरू प्रदान गर्दछ। यो प्रोटोकल २०१३ मा गुगलले वेबको लागि TCP+TLS को विकल्पको रूपमा सिर्जना गरेको थियो, जसले TCP मा ढिलो जडान सेटअप र वार्ता समयलाई सम्बोधन गर्दछ र डेटा प्रसारणको क्रममा प्याकेट हराउने कारणले हुने ढिलाइलाई हटाउँछ।
• TLS ले अब ह्यान्डशेकको समयमा प्रमाणपत्र कम्प्रेसनको लागि एक्सटेन्सनलाई समर्थन गर्दछ (RFC 8879), जसले जडान सेटअपलाई गति दिन्छ, किनकि ह्यान्डशेकको समयमा प्रमाणपत्र डेटा स्थानान्तरणले ट्राफिकको ठूलो हिस्सा ओगटेको छ। zlib, zstd, र Brotli पुस्तकालयहरू प्रयोग गरेर कम्प्रेसन समर्थित छ।
• डिटर्मिनिस्टिक ECDSA डिजिटल सिग्नेचर विकल्प (डिटर्मिनिस्टिक ECDSA, RFC 6979) को लागि थपिएको समर्थन, जसले हस्ताक्षर उत्पन्न गर्दा अनियमित अनुक्रमको सट्टा निजी कुञ्जीको HMAC-SHA256 ह्यास र हस्ताक्षर भइरहेको सन्देशको पाठ प्रयोग गर्दछ। यसले फरक हस्ताक्षर सञ्चालनहरूमा एउटै हस्ताक्षर प्राप्त गर्न अनुमति दिन्छ, तर निजी कुञ्जी अनुमान गर्न प्रयोग गर्न सकिने डेटा चुहावटलाई अनुमति दिँदैन (दोहोरिने अनियमित अनुक्रम प्रयोग गरेर फरक डेटाको लागि कम्तिमा दुई हस्ताक्षरहरू उत्पन्न भएमा निजी कुञ्जी अनुमान गर्न सकिन्छ)।
• Ed25519 र Ed448 सार्वजनिक कुञ्जी डिजिटल हस्ताक्षरहरूको विस्तारित भेरियन्टहरूको लागि समर्थन थपियो: Ed25519ctx, Ed25519ph, र Ed448ph (RFC 8032)।
• AES-GCM-SIV इन्क्रिप्शन मोड (RFC 8452) को लागि समर्थन थपियो, जसले GCM मोड (Galois/Counter Mode) को उच्च प्रदर्शनलाई अनियमित नन्स कोड पुन: प्रयोग गर्दा चुहावट प्रतिरोधसँग जोड्दछ।
• २०१५ पासवर्ड ह्यास फंक्शन प्रतियोगिता जितेको Argon2 कुञ्जी उत्पादन फंक्शन (RFC 9106) लागू गरिएको छ। थ्रेड पूलिंग समर्थन थपिएको छ।
• HPKE (हाइब्रिड पब्लिक की एन्क्रिप्शन, RFC 9180) संयन्त्रमा आधारित हाइब्रिड ईन्क्रिप्शनको लागि समर्थन थपिएको छ, जसले सार्वजनिक कुञ्जी एन्क्रिप्शनमा कुञ्जी स्थानान्तरणको सहजतालाई सममित ईन्क्रिप्शनको उच्च प्रदर्शनसँग जोड्दछ (डेटा द्रुत सममित कुञ्जीसँग इन्क्रिप्ट गरिएको छ, र कुञ्जी आफैं ढिलो असममित कुञ्जीसँग इन्क्रिप्ट गरिएको छ)।
• TLS ले कच्चा सार्वजनिक कुञ्जीहरू (RFC 7250) प्रयोग गर्ने क्षमता लागू गर्दछ।
• TCP फास्ट ओपन (TFO, RFC 7413) संयन्त्रको लागि समर्थन थपिएको छ, जसले क्लासिक ३-चरण जडान वार्ता प्रक्रियाको पहिलो र दोस्रो चरणहरूलाई एउटै अनुरोधमा संयोजन गरेर जडान सेटअप चरणहरूको संख्या घटाउँछ र जडान सेटअपको प्रारम्भिक चरणमा डेटा पठाउन सम्भव बनाउँछ।
• TLS ले प्लगेबल डिजिटल हस्ताक्षर योजनाहरूलाई समर्थन गर्दछ, जसले एल्गोरिदमहरूको तेस्रो-पक्ष कार्यान्वयनको प्रयोगलाई अनुमति दिन्छ, उदाहरणका लागि, क्वान्टम कम्प्युटरहरूमा ब्रूट-फोर्स आक्रमणहरूको प्रतिरोधी एल्गोरिदमहरूको TLS मा प्रयोगको लागि।
• TLS १.३ ले ब्रेनपूल सुरक्षित इलिप्टिक कर्भहरूको लागि समर्थन थप्छ।
• SM4-XTS प्रोसेसर निर्देशनहरूको लागि समर्थन थपियो।
• प्लेटफर्ममा Windows प्रणाली रूट प्रमाणपत्र स्टोर प्रयोग गर्ने क्षमता लागू गरिएको छ (पूर्वनिर्धारित रूपमा असक्षम पारिएको)। स्टोरमा प्रमाणपत्रहरू पहुँच गर्न Windows सुझाव गरिएको URI "org.openssl.winstore://" हो।

स्रोत: opennet.ru