ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ wolfSSL 5.1.0 ਦੀ ਰਿਲੀਜ਼

ਸੰਖੇਪ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ wolfSSL 5.1.0 ਦੀ ਰੀਲੀਜ਼, ਸੀਮਤ ਪ੍ਰੋਸੈਸਰ ਅਤੇ ਮੈਮੋਰੀ ਸਰੋਤਾਂ, ਜਿਵੇਂ ਕਿ ਇੰਟਰਨੈਟ ਆਫ ਥਿੰਗਸ ਡਿਵਾਈਸਾਂ, ਸਮਾਰਟ ਹੋਮ ਸਿਸਟਮ, ਆਟੋਮੋਟਿਵ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ, ਰਾਊਟਰਾਂ ਅਤੇ ਮੋਬਾਈਲ ਫੋਨਾਂ ਦੇ ਨਾਲ ਏਮਬੇਡਡ ਡਿਵਾਈਸਾਂ 'ਤੇ ਵਰਤੋਂ ਲਈ ਅਨੁਕੂਲਿਤ, ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਕੋਡ C ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਲਾਇਬ੍ਰੇਰੀ ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਲਾਗੂਕਰਨ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 ਅਤੇ DTLS 1.2 ਸ਼ਾਮਲ ਹਨ, ਜੋ ਕਿ ਡਿਵੈਲਪਰਾਂ ਦੇ ਅਨੁਸਾਰ OpenSSL ਤੋਂ ਲਾਗੂਕਰਨਾਂ ਨਾਲੋਂ 20 ਗੁਣਾ ਜ਼ਿਆਦਾ ਸੰਖੇਪ ਹਨ। ਇਹ ਆਪਣਾ ਸਰਲ API ਅਤੇ OpenSSL API ਨਾਲ ਅਨੁਕੂਲਤਾ ਲਈ ਇੱਕ ਲੇਅਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ OCSP (ਆਨਲਾਈਨ ਸਰਟੀਫਿਕੇਟ ਸਟੇਟਸ ਪ੍ਰੋਟੋਕੋਲ) ਅਤੇ CRL (ਸਰਟੀਫਿਕੇਟ ਰੀਵੋਕੇਸ਼ਨ ਲਿਸਟ) ਲਈ ਸਮਰਥਨ ਹੈ।

wolfSSL 5.1.0 ਦੀਆਂ ਮੁੱਖ ਕਾਢਾਂ:

• ਪਲੇਟਫਾਰਮ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ: NXP SE050 (Curve25519 ਸਮਰਥਨ ਦੇ ਨਾਲ) ਅਤੇ Renesas RA6M4। Renesas RX65N/RX72N ਲਈ, TSIP 1.14 (ਭਰੋਸੇਯੋਗ ਸੁਰੱਖਿਅਤ IP) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਅਪਾਚੇ http ਸਰਵਰ ਲਈ ਪੋਰਟ ਵਿੱਚ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। TLS 1.3 ਲਈ, NIST ਰਾਊਂਡ 3 FALCON ਡਿਜੀਟਲ ਹਸਤਾਖਰ ਸਕੀਮ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ। ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ 'ਤੇ ਚੋਣ ਪ੍ਰਤੀ ਰੋਧਕ, ਕ੍ਰਿਪਟੋ-ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮੋਡ ਵਿੱਚ wolfSSL ਤੋਂ ਕੰਪਾਇਲ ਕੀਤੇ cURL ਦੇ ਟੈਸਟ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ।
• ਹੋਰ ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, NGINX 1.21.4 ਅਤੇ Apache httpd 2.4.51 ਲਈ ਸਮਰਥਨ ਲੇਅਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• OpenSSL ਨਾਲ ਅਨੁਕੂਲਤਾ ਲਈ, SSL_OP_NO_TLSv1_2 ਫਲੈਗ ਅਤੇ SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_vald_, SSL_CTX_vald_, ly_data SSL_write_ ਨੂੰ ਕੋਡ early_data ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• AES-CCM ਐਲਗੋਰਿਦਮ ਦੇ ਬਿਲਟ-ਇਨ ਲਾਗੂਕਰਨ ਨੂੰ ਬਦਲਣ ਲਈ ਇੱਕ ਕਾਲਬੈਕ ਫੰਕਸ਼ਨ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• CSR (ਸਰਟੀਫਿਕੇਟ ਹਸਤਾਖਰ ਬੇਨਤੀ) ਲਈ ਕਸਟਮ OID ਬਣਾਉਣ ਲਈ ਮੈਕਰੋ WOLFSSL_CUSTOM_OID ਜੋੜਿਆ ਗਿਆ।
• FSSL_ECDSA_DETERMINISTIC_K_VARIANT ਮੈਕਰੋ ਦੁਆਰਾ ਸਮਰਥਿਤ, ਨਿਰਧਾਰਨਵਾਦੀ ECC ਦਸਤਖਤਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਨਵੇਂ ਫੰਕਸ਼ਨ wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert ਅਤੇ wc_FreeDecodedCert ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ।
• ਘੱਟ ਗੰਭੀਰਤਾ ਵਜੋਂ ਦਰਜਾਬੰਦੀ ਵਾਲੀਆਂ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਇੱਕ TLS 1.2 ਕਨੈਕਸ਼ਨ 'ਤੇ MITM ਹਮਲੇ ਦੌਰਾਨ ਇੱਕ ਕਲਾਇੰਟ ਐਪਲੀਕੇਸ਼ਨ 'ਤੇ ਇੱਕ DoS ਹਮਲੇ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਇੱਕ wolfSSL-ਅਧਾਰਿਤ ਪ੍ਰੌਕਸੀ ਜਾਂ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਕਲਾਇੰਟ ਸੈਸ਼ਨ ਦੇ ਮੁੜ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨਾਲ ਸਬੰਧਤ ਹੈ ਜੋ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਦੀ ਪੂਰੀ ਲੜੀ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru