Utgivning av kryptografiska biblioteket wolfSSL 5.1.0

En ny version av det kompakta kryptografiska biblioteket wolfSSL 5.1.0 har lanserats, optimerat för användning på inbäddade enheter med begränsade CPU- och minnesresurser, såsom IoT-enheter, smarta hem-system, infotainmentsystem i bilar, routrar och mobiltelefoner. Koden är skriven i C och distribueras under GPLv2-licensen.

Biblioteket erbjuder högpresterande implementationer av moderna kryptovalutor, inklusive ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 och DTLS 1.2, som enligt utvecklarna är 20 gånger mer kompakta än implementationer från OpenSSL. Det tillhandahåller både ett eget förenklat API och ett lager för kompatibilitet med OpenSSL API. Stöd för OCSP (Online Certificate Status Protocol) och CRL (Certificate Revocation List) finns för att verifiera återkallande av certifikat.

Huvudnyheterna i wolfSSL 5.1.0:

• Stöd för plattformar har lagts till: NXP SE050 (med stöd för Curve25519) och Renesas RA6M4. För Renesas RX65N/RX72N har stöd för TSIP 1.14 (Trusted Secure IP) lagts till.
• Möjlighet att använda post-kvant kryptografiska algoritmer har lagts till för Apache http-server. För TLS 1.3 har en digital signaturmekanism, NIST round 3 FALCON, implementerats. Tester för cURL, kompilerad med wolfSSL i ett läge som tillämpar kryptovalutor resistenta mot kvantdatorer, har lagts till.
• Kompatibilitetslagret för andra bibliotek och applikationer har fått stöd för NGINX 1.21.4 och Apache httpd 2.4.51.
• Koden för kompatibilitet med OpenSSL har fått stöd för flaggan SSL_OP_NO_TLSv1_2 och funktionerna SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write_early_data.
• Möjlighet att registrera callback-funktionen för att ersätta den inbyggda implementationen av AES-CCM-algoritmen har lagts till.
• Makrot WOLFSSL_CUSTOM_OID har lagts till för att generera egna OID för CSR (certificate signing request).
• Stöd för deterministiska ECC-signaturer har lagts till och kan aktiveras med makrot FSSL_ECDSA_DETERMINISTIC_K_VARIANT.
• Nya funktioner wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert och wc_FreeDecodedCert har lagts till.
• Två sårbarheter med låg risknivå har åtgärdats. Den första sårbarheten gör det möjligt att utföra en DoS-attack på klientapplikationen under en MITM-attack på TLS 1.2-anslutningen. Den andra sårbarheten är relaterad till möjligheten att få kontroll över återupptagandet av klientens session när man använder proxy baserad på wolfSSL eller anslutningar som inte verifierar hela certifikatkedjan.

Källa: opennet.ru