Nowa wersja kompaktowej biblioteki kryptograficznej wolfSSL 5.0.0 jest ju\u017c dost\u0119pna. Zosta\u0142a zoptymalizowana do u\u017cytku na urz\u0105dzeniach wbudowanych o ograniczonych zasobach procesora i pami\u0119ci, takich jak urz\u0105dzenia Internetu Rzeczy, systemy inteligentnych dom\u00f3w, samochodowe systemy informacyjne, routery i telefony kom\u00f3rkowe. Kod napisano w j\u0119zyku C i jest rozpowszechniane na licencji GPLv2. <\/p>\n
Biblioteka zapewnia wysokowydajne implementacje nowoczesnych algorytm\u00f3w kryptograficznych, w tym ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 oraz DTLS 1.2, kt\u00f3ra wed\u0142ug tw\u00f3rc\u00f3w jest 20 razy bardziej kompaktowa ni\u017c implementacje z OpenSSL. Oferuje zar\u00f3wno uproszczone API, jak i warstw\u0119 kompatybilno\u015bci z API OpenSSL. Obs\u0142uguje OCSP (Online Certificate Status Protocol) oraz CRL (Certificate Revocation List) do sprawdzania uniewa\u017cnienia certyfikat\u00f3w. <\/p>\n
G\u0142\u00f3wne nowo\u015bci w wolfSSL 5.0.0: <\/p>\n
\n
Dodano wsparcie dla platform: IoT-Safe (z obs\u0142ug\u0105 TLS), SE050 (z obs\u0142ug\u0105 RNG, SHA, AES, ECC i ED25519) oraz Renesas TSIP 1.13 (dla mikrokontroler\u00f3w RX72N).\n
Dodano wsparcie dla algorytm\u00f3w postkwantowej kryptografii, odpornych na ataki z wykorzystaniem komputer\u00f3w kwantowych: grupy NIST Round 3 KEM dla TLS 1.3 oraz hybrydowe grupy NIST ECC oparte na projekcie OQS (Open Quantum Safe, liboqs). Odporn\u0105 na ataki z wykorzystaniem komputer\u00f3w kwantowych grupy dodano r\u00f3wnie\u017c w warstwie zapewniaj\u0105cej kompatybilno\u015b\u0107. Zaprzestano wsparcia dla algorytm\u00f3w NTRU i QSH.\n
W module dla j\u0105dra Linux zrealizowano wsparcie dla algorytm\u00f3w kryptograficznych zgodnych z norm\u0105 bezpiecze\u0144stwa FIPS 140-3. Przedstawiono osobny produkt z realizacj\u0105 FIPS 140-3, kt\u00f3rego kod jest obecnie w fazie test\u00f3w, przegl\u0105d\u00f3w i weryfikacji.\n
Do modu\u0142u j\u0105dra Linux dodano opcje algorytm\u00f3w RSA, ECC, DH, DSA, AES\/AES-GCM, przyspieszonych za pomoc\u0105 wektorowych instrukcji CPU x86. Dzi\u0119ki wektorowym instrukcjom przyspieszono r\u00f3wnie\u017c obs\u0142ug\u0119 przerwa\u0144. Dodano wsparcie dla podsystemu weryfikacji modu\u0142\u00f3w za pomoc\u0105 podpis\u00f3w cyfrowych. Umo\u017cliwiono kompilacj\u0119 wbudowanego silnika kryptograficznego wolfCrypt w trybie «—enable-linuxkm-pie» (niezale\u017cnie od pozycji). W module zapewniono wsparcie dla j\u0105der Linux 3.16, 4.4, 4.9, 5.4 i 5.10.\n
W warstwie zapewniaj\u0105cej kompatybilno\u015b\u0107 z innymi bibliotekami i aplikacjami dodano wsparcie dla libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 oraz Python 3.8.5.\n
Dodano du\u017c\u0105 porcj\u0119 nowych interfejs\u00f3w API, w tym EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* itp.\n
Usuni\u0119to dwie luki, kt\u00f3re uznano za niegro\u017ane: zawieszanie si\u0119 przy tworzeniu podpis\u00f3w cyfrowych DSA z okre\u015blonymi parametrami oraz niepoprawne sprawdzanie certyfikat\u00f3w z wieloma alternatywnymi nazwami obiektu, przy u\u017cyciu ogranicze\u0144 powi\u0105zanych z nazwami. <\/ul>\n