LibreSSL 3.7.0 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਰੀਲੀਜ਼

OpenBSD ਪ੍ਰੋਜੈਕਟ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ LibreSSL 3.7.0 ਪੈਕੇਜ ਦੇ ਇੱਕ ਪੋਰਟੇਬਲ ਐਡੀਸ਼ਨ ਦੀ ਰਿਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ, ਜਿਸ ਵਿੱਚ OpenSSL ਦਾ ਇੱਕ ਫੋਰਕ ਵਿਕਸਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ। LibreSSL ਪ੍ਰੋਜੈਕਟ ਬੇਲੋੜੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਹਟਾ ਕੇ, ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਜੋੜ ਕੇ, ਅਤੇ ਕੋਡ ਬੇਸ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਸਾਫ਼ ਅਤੇ ਮੁੜ ਕੰਮ ਕਰਕੇ SSL/TLS ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਉੱਚ-ਗੁਣਵੱਤਾ ਸਮਰਥਨ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ। LibreSSL 3.7.0 ਨੂੰ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਰੀਲੀਜ਼ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਦਾ ਹੈ ਜੋ OpenBSD 7.3 ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ।

LibreSSL 3.7.0 ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

• Ed25519 ਪਬਲਿਕ ਕੁੰਜੀ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਲਈ ਡੈਨੀਅਲ ਬਰਨਸਟਾਈਨ ਦੁਆਰਾ ਵਿਕਸਤ ਅਤੇ Curve25519 ਅੰਡਾਕਾਰ ਕਰਵ ਅਤੇ SHA-512 ਹੈਸ਼ 'ਤੇ ਆਧਾਰਿਤ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। Ed25519 ਸਹਾਇਤਾ ਇੱਕ ਵੱਖਰੇ ਮੁੱਢਲੇ ਰੂਪ ਵਿੱਚ ਅਤੇ EVP ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਉਪਲਬਧ ਹੈ।
• EVP ਇੰਟਰਫੇਸ ਨੇ X25519 ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਅੰਡਾਕਾਰ ਕਰਵ 'ਤੇ ਬਿੰਦੂਆਂ ਦੀ ਹੇਰਾਫੇਰੀ ਕਰਦੇ ਸਮੇਂ ਸਿਰਫ "X" ਕੋਆਰਡੀਨੇਟਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ Ed25519 ਦਸਤਖਤਾਂ ਤੋਂ ਵੱਖਰਾ ਹੈ, ਜੋ ਦਸਤਖਤਾਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਤਸਦੀਕ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਕੋਡ ਦੀ ਮਾਤਰਾ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾ ਸਕਦਾ ਹੈ।
• ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਨੀਵੇਂ-ਪੱਧਰ ਦਾ API, OpenSSL 1.1 ਦੇ ਅਨੁਕੂਲ, ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, EVP_PKEY_ED25519, EVP_PKEY_HMAC ਅਤੇ EVP_PKEY_X25519 ਕੁੰਜੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• ਸਿਸਟਮ ਫੰਕਸ਼ਨਾਂ timegm() ਅਤੇ gmtime() ਦੀ ਬਜਾਏ, BoringSSL ਤੋਂ POSIX ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਮਿਤੀਆਂ ਨੂੰ ਬਦਲਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• BN (BigNum) ਲਾਇਬ੍ਰੇਰੀ ਨੇ ਪੁਰਾਣੇ ਅਤੇ ਨਾ ਵਰਤੇ ਕੋਡ ਨੂੰ ਸਾਫ਼ ਕਰ ਦਿੱਤਾ ਹੈ ਜੋ ਪ੍ਰਮੁੱਖ ਨੰਬਰਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ।
• HMAC ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਲਈ ਸਮਰਥਨ ਹਟਾਇਆ ਗਿਆ।
• DSA ਦਸਤਖਤਾਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਤਸਦੀਕ ਕਰਨ ਲਈ ਅੰਦਰੂਨੀ ਕੋਡ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਇਆ ਗਿਆ।
• TLSv1.2 ਲਈ ਕੁੰਜੀਆਂ ਨਿਰਯਾਤ ਕਰਨ ਲਈ ਕੋਡ ਨੂੰ ਦੁਬਾਰਾ ਲਿਖਿਆ ਗਿਆ ਹੈ।
• ਪੁਰਾਣੇ TLS ਸਟੈਕ ਨੂੰ ਸਾਫ਼ ਅਤੇ ਦੁਬਾਰਾ ਕੰਮ ਕੀਤਾ ਗਿਆ ਹੈ।
• BIO_read() ਅਤੇ BIO_write() ਫੰਕਸ਼ਨਾਂ ਦਾ ਵਿਵਹਾਰ OpenSSL 3 ਦੇ ਨੇੜੇ ਹੈ।]

ਸਰੋਤ: opennet.ru