OpenSSL 3.1.0 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਰੀਲੀਜ਼

ਡੇਢ ਸਾਲ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, OpenSSL 3.1.0 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ SSL/TLS ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਵੱਖ-ਵੱਖ ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ। OpenSSL 3.1 ਮਾਰਚ 2025 ਤੱਕ ਸਮਰਥਿਤ ਰਹੇਗਾ। ਪਿਛਲੀਆਂ OpenSSL ਸ਼ਾਖਾਵਾਂ, OpenSSL 3.0 ਅਤੇ 1.1.1 ਲਈ ਸਮਰਥਨ ਕ੍ਰਮਵਾਰ ਸਤੰਬਰ 2026 ਅਤੇ ਸਤੰਬਰ 2023 ਤੱਕ ਜਾਰੀ ਰਹੇਗਾ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਕੋਡ Apache 2.0 ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

OpenSSL 3.1.0 ਦੀਆਂ ਮੁੱਖ ਕਾਢਾਂ:

• FIPS ਮੋਡੀਊਲ FIPS 140-3 ਸੁਰੱਖਿਆ ਮਿਆਰ ਦੇ ਅਨੁਕੂਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕਰਦਾ ਹੈ। FIPS 140-3 ਪਾਲਣਾ ਲਈ ਮੋਡੀਊਲ ਦੀ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਹੋ ਗਈ ਹੈ। ਜਦੋਂ ਤੱਕ ਪ੍ਰਮਾਣੀਕਰਣ ਪੂਰਾ ਨਹੀਂ ਹੋ ਜਾਂਦਾ, ਉਪਭੋਗਤਾ OpenSSL ਨੂੰ ਵਰਜਨ 3.1 ਵਿੱਚ ਅਪਗ੍ਰੇਡ ਕਰਨ ਤੋਂ ਬਾਅਦ FIPS 140-2-ਪ੍ਰਮਾਣਿਤ FIPS ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦੇ ਹਨ। ਮੋਡੀਊਲ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਬਦਲਾਵਾਂ ਵਿੱਚ ਟ੍ਰਿਪਲ DES ECB, ਟ੍ਰਿਪਲ DES CBC, ਅਤੇ EdDSA ਐਲਗੋਰਿਦਮ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜਿਨ੍ਹਾਂ ਦੀ FIPS ਪਾਲਣਾ ਲਈ ਅਜੇ ਤੱਕ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਨ ਅਨੁਕੂਲਤਾ ਅਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਹੀ ਹਰ ਵਾਰ ਮੋਡੀਊਲ ਲੋਡ ਹੋਣ 'ਤੇ ਅੰਦਰੂਨੀ ਟੈਸਟ ਚਲਾਉਣ ਲਈ ਇੱਕ ਸਵਿੱਚ ਸ਼ਾਮਲ ਹੈ।
• OSSL_LIB_CTX ਕੋਡ ਨੂੰ ਦੁਬਾਰਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਵਾਂ ਸੰਸਕਰਣ ਬੇਲੋੜੇ ਤਾਲਿਆਂ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ ਅਤੇ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• ਏਨਕੋਡਰ ਅਤੇ ਡੀਕੋਡਰ ਫਰੇਮਵਰਕ ਦੀ ਬਿਹਤਰ ਕਾਰਗੁਜ਼ਾਰੀ।
• ਅੰਦਰੂਨੀ ਢਾਂਚਿਆਂ (ਹੈਸ਼ ਟੇਬਲ) ਅਤੇ ਕੈਸ਼ਿੰਗ ਦੀ ਵਰਤੋਂ ਨਾਲ ਸਬੰਧਤ ਪ੍ਰਦਰਸ਼ਨ ਅਨੁਕੂਲਨ ਕੀਤੇ ਗਏ ਹਨ।
• FIPS ਮੋਡ ਵਿੱਚ RSA ਕੁੰਜੀ ਜਨਰੇਸ਼ਨ ਦੀ ਵਧੀ ਹੋਈ ਗਤੀ।
• AES-GCM, ChaCha20, SM3, SM4, ਅਤੇ SM4-GCM ਐਲਗੋਰਿਦਮ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਸੈਸਰ ਆਰਕੀਟੈਕਚਰ ਲਈ ਖਾਸ ਅਸੈਂਬਲੀ ਅਨੁਕੂਲਤਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ। ਉਦਾਹਰਨ ਲਈ, AES-GCM ਕੋਡ ਨੂੰ AVX512 vAES ਅਤੇ vPCLMULQDQ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੇਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• KMAC (KECCAK ਸੁਨੇਹਾ ਪ੍ਰਮਾਣੀਕਰਨ ਕੋਡ) ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ KBKDF (ਕੁੰਜੀ ਅਧਾਰਤ ਕੁੰਜੀ ਡੈਰੀਵੇਸ਼ਨ ਫੰਕਸ਼ਨ) ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਮਲਟੀਥ੍ਰੈਡਡ ਕੋਡ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਕਈ "OBJ_*" ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਸੂਡੋ-ਰੈਂਡਮ ਨੰਬਰ ਤਿਆਰ ਕਰਨ ਲਈ AArch64 ਆਰਕੀਟੈਕਚਰ ਦੇ ਅਧਾਰ ਤੇ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਉਪਲਬਧ RNDR ਹਦਾਇਤਾਂ ਅਤੇ RNDRRS ਰਜਿਸਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਜੋੜੀ ਗਈ ਹੈ।
• ਫੰਕਸ਼ਨ OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio, ਅਤੇ OPENSSL_LH_node_usage_stats_bio ਨੂੰ ਨਾਪਸੰਦ ਕੀਤਾ ਗਿਆ ਹੈ। ਮੈਕਰੋ DEFINE_LHASH_OF ਨੂੰ ਨਾਪਸੰਦ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru