LibreSSL 3.1.0 ਅਤੇ Botan 2.14.0 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਰਿਲੀਜ਼

ਓਪਨਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਡਿਵੈਲਪਰ ਪੇਸ਼ ਕੀਤਾ ਪੈਕੇਜ ਦਾ ਪੋਰਟੇਬਲ ਐਡੀਸ਼ਨ ਜਾਰੀ ਕਰਨਾ LibreSSL 3.1.0, ਜਿਸ ਦੇ ਅੰਦਰ OpenSSL ਦਾ ਇੱਕ ਫੋਰਕ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। LibreSSL ਪ੍ਰੋਜੈਕਟ ਬੇਲੋੜੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਹਟਾ ਕੇ, ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਜੋੜ ਕੇ, ਅਤੇ ਕੋਡ ਬੇਸ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਸਾਫ਼ ਅਤੇ ਮੁੜ ਕੰਮ ਕਰਕੇ SSL/TLS ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਉੱਚ-ਗੁਣਵੱਤਾ ਸਮਰਥਨ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ। LibreSSL 3.1.0 ਰੀਲੀਜ਼ ਨੂੰ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਰੀਲੀਜ਼ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਦਾ ਹੈ ਜੋ OpenBSD 6.7 ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ।

LibreSSL 3.1.0 ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

• TLS 1.3 ਦਾ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਅਮਲ ਇੱਕ ਨਵੀਂ ਸਟੇਟ ਮਸ਼ੀਨ ਅਤੇ ਰਿਕਾਰਡਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਉਪ-ਸਿਸਟਮ ਦੇ ਅਧਾਰ ਤੇ ਪ੍ਰਸਤਾਵਿਤ ਹੈ। ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ, TLS 1.3 ਦਾ ਸਿਰਫ਼ ਕਲਾਇੰਟ ਹਿੱਸਾ ਹੀ ਹੁਣ ਲਈ ਸਮਰਥਿਤ ਹੈ; ਸਰਵਰ ਹਿੱਸੇ ਨੂੰ ਭਵਿੱਖੀ ਰੀਲੀਜ਼ ਵਿੱਚ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ।
• ਕੋਡ ਨੂੰ ਸਾਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਪ੍ਰੋਟੋਕੋਲ ਪਾਰਸਿੰਗ ਅਤੇ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• RSA-PSS ਅਤੇ RSA-OAEP ਵਿਧੀਆਂ ਨੂੰ OpenSSL 1.1.1 ਤੋਂ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਲਾਗੂ ਕਰਨਾ OpenSSL 1.1.1 ਤੋਂ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਯੋਗ ਕੀਤਾ ਗਿਆ ਹੈ CMS (ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮੈਸੇਜ ਸਿੰਟੈਕਸ)। "cms" ਕਮਾਂਡ ਨੂੰ openssl ਸਹੂਲਤ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਕੁਝ ਤਬਦੀਲੀਆਂ ਨੂੰ ਬੈਕਪੋਰਟ ਕਰਕੇ OpenSSL 1.1.1 ਨਾਲ ਅਨੁਕੂਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਨਵੇਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਫੰਕਸ਼ਨ ਟੈਸਟਾਂ ਦਾ ਇੱਕ ਵੱਡਾ ਸਮੂਹ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• EVP_chacha20() ਦਾ ਵਿਵਹਾਰ OpenSSL ਦੇ ​​ਅਰਥ ਵਿਗਿਆਨ ਦੇ ਨੇੜੇ ਹੈ।
• ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸੈੱਟ ਦੀ ਸਥਿਤੀ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• Openssl ਉਪਯੋਗਤਾ ਵਿੱਚ, “req” ਕਮਾਂਡ “-addext” ਵਿਕਲਪ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਰਿਲੀਜ਼ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਬੋਤਨ 2.14.0, ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਹੈ ਨਿਓਪੀਜੀ, GnuPG 2 ਦਾ ਇੱਕ ਫੋਰਕ। ਲਾਇਬ੍ਰੇਰੀ ਇੱਕ ਵੱਡਾ ਭੰਡਾਰ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਤਿਆਰ-ਬਣਾਇਆ ਆਦਿ, TLS ਪ੍ਰੋਟੋਕੋਲ, X.509 ਸਰਟੀਫਿਕੇਟ, AEAD ਸਾਈਫਰ, TPM, PKCS#11, ਪਾਸਵਰਡ ਹੈਸ਼ਿੰਗ, ਅਤੇ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (ਹੈਸ਼-ਅਧਾਰਿਤ ਦਸਤਖਤ ਅਤੇ McEliece ਅਤੇ NewHope 'ਤੇ ਆਧਾਰਿਤ ਮੁੱਖ ਸਮਝੌਤਾ) ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਲਾਇਬ੍ਰੇਰੀ C++ 11 ਅਤੇ ਵਿੱਚ ਲਿਖੀ ਗਈ ਹੈ ਸਪਲਾਈ BSD ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ.

ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਤਬਦੀਲੀਆਂ ਬੋਟਨ ਦੇ ਨਵੇਂ ਅੰਕ ਵਿੱਚ:

• ਮੋਡ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਜੀ.ਸੀ.ਐੱਮ (ਗੈਲੋਇਸ/ਕਾਊਂਟਰ ਮੋਡ), VPSUMD ਵੈਕਟਰ ਹਦਾਇਤ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ POWER8 ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ ਪ੍ਰਵੇਗਿਤ।
• ARM ਅਤੇ POWER ਸਿਸਟਮਾਂ ਲਈ, AES ਲਈ ਨਿਰੰਤਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਦੇ ਨਾਲ ਵੈਕਟਰ ਪਰਮੂਟੇਸ਼ਨ ਓਪਰੇਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਇੱਕ ਨਵਾਂ ਮੋਡਿਊਲੋ ਇਨਵਰਸ਼ਨ ਐਲਗੋਰਿਦਮ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਤੇਜ਼ ਹੈ ਅਤੇ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਤੋਂ ਬਿਹਤਰ ਸੁਰੱਖਿਆ ਕਰਦਾ ਹੈ।
• NIST ਫੀਲਡ ਨੂੰ ਘਟਾ ਕੇ ECDSA/ECDH ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ਆਪਟੀਮਾਈਜ਼ੇਸ਼ਨ ਬਣਾਏ ਗਏ ਹਨ।

ਸਰੋਤ: opennet.ru