LibreSSL 2.9.1 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਰੀਲੀਜ਼

ਓਪਨਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਡਿਵੈਲਪਰ ਪੇਸ਼ ਕੀਤਾ ਪੈਕੇਜ ਦਾ ਪੋਰਟੇਬਲ ਐਡੀਸ਼ਨ ਜਾਰੀ ਕਰਨਾ LibreSSL 2.9.1, ਜਿਸ ਦੇ ਅੰਦਰ OpenSSL ਦਾ ਇੱਕ ਫੋਰਕ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। LibreSSL ਪ੍ਰੋਜੈਕਟ ਬੇਲੋੜੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਹਟਾ ਕੇ, ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਜੋੜ ਕੇ, ਅਤੇ ਕੋਡ ਬੇਸ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਸਾਫ਼ ਅਤੇ ਮੁੜ ਕੰਮ ਕਰਕੇ SSL/TLS ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਉੱਚ-ਗੁਣਵੱਤਾ ਸਮਰਥਨ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ। LibreSSL 2.9.1 ਰੀਲੀਜ਼ ਨੂੰ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਰੀਲੀਜ਼ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਦਾ ਹੈ ਜੋ OpenBSD 6.5 ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ।

LibreSSL 2.9.1 ਵਿੱਚ ਬਦਲਾਅ:

• SM3 ਹੈਸ਼ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ (ਚੀਨੀ ਸਟੈਂਡਰਡ GB/T 32905-2016);
• ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ SM4 ਬਲਾਕ ਸਾਈਫਰ (ਚੀਨੀ ਮਿਆਰੀ GB/T 32907-2016);
• OpenSSL ਨਾਲ ਅਨੁਕੂਲਤਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਮੈਕਰੋ OPENSSL_NO_* ਜੋੜਿਆ ਗਿਆ;
• EC_KEY_METHOD ਵਿਧੀ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ OpenSSL ਤੋਂ ਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ;
• ਗੁੰਮ ਹੋਈ OpenSSL 1.1 API ਕਾਲਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ;
• XChaCha20 ਅਤੇ XChaCha20-Poly1305 ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• EVP ਇੰਟਰਫੇਸ ਦੁਆਰਾ AES ਕੁੰਜੀਆਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• CRYPTO_LOCK ਦੀ ਆਟੋਮੈਟਿਕ ਸ਼ੁਰੂਆਤ ਪ੍ਰਦਾਨ ਕੀਤੀ;
• OpenSSL ਨਾਲ ਅਨੁਕੂਲਤਾ ਵਧਾਉਣ ਲਈ, pbkdf2 ਕੁੰਜੀ ਹੈਸ਼ਿੰਗ ਸਕੀਮ ਲਈ ਸਹਿਯੋਗ ਨੂੰ openssl ਸਹੂਲਤ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਮੂਲ ਰੂਪ ਵਿੱਚ, enc, crl, x509 ਅਤੇ dgst ਕਮਾਂਡਾਂ sha25 ਹੈਸ਼ਿੰਗ ਵਿਧੀ ਵਰਤਦੀਆਂ ਹਨ;
• LibreSSL ਅਤੇ OpenSSL ਵਿਚਕਾਰ ਪੋਰਟੇਬਿਲਟੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਟੈਸਟ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ
  1.0 / 1.1;

• ਵਾਧੂ Wycheproof ਟੈਸਟ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ;
• ਕੁਨੈਕਸ਼ਨਾਂ (ਹੈਂਡਸ਼ੇਕ) ਦੀ ਗੱਲਬਾਤ ਕਰਦੇ ਸਮੇਂ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਲਈ RSA PSS ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• RFC-8446 ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ, ਹੈਂਡਸ਼ੇਕ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਸਟੇਟ ਮਸ਼ੀਨ ਦਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ;
• libcrypto ਤੋਂ ਪੁਰਾਤਨ ASN.1 ਸੰਬੰਧਿਤ ਕੋਡ ਨੂੰ ਹਟਾਇਆ ਗਿਆ ਜੋ ਲਗਭਗ 20 ਸਾਲਾਂ ਤੋਂ ਵਰਤਿਆ ਨਹੀਂ ਗਿਆ ਹੈ;
• 32-ਬਿੱਟ ARM ਅਤੇ Mingw-w64 ਸਿਸਟਮਾਂ ਲਈ ਅਸੈਂਬਲੀ ਅਨੁਕੂਲਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਦੇ ਨਾਲ ਅਨੁਕੂਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru