ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ wolfSSL 5.0.0 ਦੀ ਰਿਲੀਜ਼

ਸੰਖੇਪ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ wolfSSL 5.0.0 ਦੀ ਇੱਕ ਨਵੀਂ ਰੀਲੀਜ਼ ਉਪਲਬਧ ਹੈ, ਜੋ ਕਿ ਪ੍ਰੋਸੈਸਰ- ਅਤੇ ਮੈਮੋਰੀ-ਸੀਮਤ ਏਮਬੇਡਡ ਡਿਵਾਈਸਾਂ ਜਿਵੇਂ ਕਿ ਇੰਟਰਨੈਟ ਆਫ ਥਿੰਗਸ ਡਿਵਾਈਸਾਂ, ਸਮਾਰਟ ਹੋਮ ਸਿਸਟਮ, ਆਟੋਮੋਟਿਵ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ, ਰਾਊਟਰਾਂ ਅਤੇ ਮੋਬਾਈਲ ਫੋਨਾਂ 'ਤੇ ਵਰਤਣ ਲਈ ਅਨੁਕੂਲਿਤ ਹੈ। ਕੋਡ C ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ GPLv2 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਲਾਇਬ੍ਰੇਰੀ ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਲਾਗੂਕਰਨ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 ਅਤੇ DTLS 1.2 ਸ਼ਾਮਲ ਹਨ, ਜੋ ਕਿ ਡਿਵੈਲਪਰਾਂ ਦੇ ਅਨੁਸਾਰ OpenSSL ਤੋਂ ਲਾਗੂਕਰਨਾਂ ਨਾਲੋਂ 20 ਗੁਣਾ ਜ਼ਿਆਦਾ ਸੰਖੇਪ ਹਨ। ਇਹ ਆਪਣਾ ਸਰਲ API ਅਤੇ OpenSSL API ਨਾਲ ਅਨੁਕੂਲਤਾ ਲਈ ਇੱਕ ਲੇਅਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ OCSP (ਆਨਲਾਈਨ ਸਰਟੀਫਿਕੇਟ ਸਟੇਟਸ ਪ੍ਰੋਟੋਕੋਲ) ਅਤੇ CRL (ਸਰਟੀਫਿਕੇਟ ਰੀਵੋਕੇਸ਼ਨ ਲਿਸਟ) ਲਈ ਸਮਰਥਨ ਹੈ।

wolfSSL 5.0.0 ਦੀਆਂ ਮੁੱਖ ਕਾਢਾਂ:

• ਪਲੇਟਫਾਰਮ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ: IoT-ਸੁਰੱਖਿਅਤ (TLS ਸਹਾਇਤਾ ਨਾਲ), SE050 (RNG, SHA, AES, ECC ਅਤੇ ED25519 ਸਮਰਥਨ ਨਾਲ) ਅਤੇ Renesas TSIP 1.13 (RX72N ਮਾਈਕ੍ਰੋਕੰਟਰੋਲਰ ਲਈ)।
• ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ ਜੋ ਇੱਕ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ 'ਤੇ ਚੋਣ ਪ੍ਰਤੀ ਰੋਧਕ ਹਨ: TLS 3 ਲਈ NIST ਦੌਰ 1.3 KEM ਸਮੂਹ ਅਤੇ OQS (ਓਪਨ ਕੁਆਂਟਮ ਸੇਫ, liboqs) ਪ੍ਰੋਜੈਕਟ 'ਤੇ ਅਧਾਰਤ ਹਾਈਬ੍ਰਿਡ NIST ECC ਸਮੂਹ। ਇੱਕ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰ ਉੱਤੇ ਚੋਣ ਪ੍ਰਤੀ ਰੋਧਕ ਸਮੂਹਾਂ ਨੂੰ ਵੀ ਅਨੁਕੂਲਤਾ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਲੇਅਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। NTRU ਅਤੇ QSH ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• ਲੀਨਕਸ ਕਰਨਲ ਲਈ ਮੋਡੀਊਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਲਈ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ FIPS 140-3 ਸੁਰੱਖਿਆ ਮਿਆਰ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ। ਇੱਕ ਵੱਖਰਾ ਉਤਪਾਦ FIPS 140-3 ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸਦਾ ਕੋਡ ਅਜੇ ਵੀ ਜਾਂਚ, ਸਮੀਖਿਆ ਅਤੇ ਤਸਦੀਕ ਦੇ ਪੜਾਅ 'ਤੇ ਹੈ।
• RSA, ECC, DH, DSA, AES/AES-GCM ਐਲਗੋਰਿਦਮ ਦੇ ਰੂਪ, x86 CPU ਵੈਕਟਰ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੇਜ਼ ਕੀਤੇ ਗਏ ਹਨ, ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਲਈ ਮੋਡੀਊਲ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਵੈਕਟਰ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੰਟਰੱਪਟ ਹੈਂਡਲਰ ਵੀ ਤੇਜ਼ ਹੁੰਦੇ ਹਨ। ਡਿਜ਼ੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮੋਡਿਊਲਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸਬ-ਸਿਸਟਮ ਲਈ ਸਹਿਯੋਗ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। "—enable-linuxkm-pie" (ਸਥਿਤੀ-ਸੁਤੰਤਰ) ਮੋਡ ਵਿੱਚ ਏਮਬੈਡਡ wolfCrypt ਕ੍ਰਿਪਟੋ ਇੰਜਣ ਨੂੰ ਬਣਾਉਣਾ ਸੰਭਵ ਹੈ। ਮੋਡੀਊਲ ਲੀਨਕਸ ਕਰਨਲ 3.16, 4.4, 4.9, 5.4 ਅਤੇ 5.10 ਲਈ ਸਹਿਯੋਗ ਦਿੰਦਾ ਹੈ।
• ਹੋਰ ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 ਅਤੇ Python 3.8.5 ਲਈ ਸਮਰਥਨ ਲੇਅਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_*, ਆਦਿ ਸਮੇਤ ਨਵੇਂ API ਦਾ ਇੱਕ ਵੱਡਾ ਹਿੱਸਾ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਥਿਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਕਿ ਸੁਭਾਵਕ ਮੰਨੀਆਂ ਜਾਂਦੀਆਂ ਹਨ: ਨਾਮਕਰਨ ਪਾਬੰਦੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਕੁਝ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ DSA ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਵੇਲੇ ਇੱਕ ਲਟਕਣਾ ਅਤੇ ਕਈ ਵਸਤੂਆਂ ਦੇ ਵਿਕਲਪਿਕ ਨਾਵਾਂ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਗਲਤ ਤਸਦੀਕ।

ਸਰੋਤ: opennet.ru