Utgåvan av den kryptografiska biblioteket wolfSSL 5.0.0

En ny version av den kompakta kryptografi-biblioteket wolfSSL 5.0.0 har släppts, optimerad för användning på inbyggda enheter med begränsade resurser av processor och minne, såsom Internet of Things-enheter, smarta hemsystem, bilinformation-system, routrar och mobiltelefoner. Koden är skriven i C och distribueras under GPLv2-licensen.

Biblioteket erbjuder högpresterande implementationer av moderna kryptovalutor, inklusive ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 och DTLS 1.2, som enligt utvecklarna är 20 gånger mer kompakta än implementationer från OpenSSL. Det tillhandahåller både ett eget förenklat API och ett lager för kompatibilitet med OpenSSL API. Stöd för OCSP (Online Certificate Status Protocol) och CRL (Certificate Revocation List) finns för att verifiera återkallande av certifikat.

Huvudsakliga nyheter i wolfSSL 5.0.0:

• Stöd för plattformar har lagts till: IoT-Safe (med TLS-stöd), SE050 (med stöd för RNG, SHA, AES, ECC och ED25519) och Renesas TSIP 1.13 (för RX72N mikrokontroller).
• Stöd för postkvantkryptografi-algoritmer, som är motståndskraftiga mot brute-force-attacker med kvantdatorer, har lagts till: NIST Round 3 KEM-grupper för TLS 1.3 och hybridgrupper från NIST ECC baserat på OQS-projektet (Open Quantum Safe, liboqs). Grupper som är motståndskraftiga mot kvantdatorer har också lagts till i lager för kompatibilitet. Stödet för NTRU- och QSH-algoritmer har upphört.
• Modulen för Linux-kärnan har implementerat stöd för kryptografiska algoritmer som uppfyller säkerhetsstandarden FIPS 140-3. En fristående produkt med implementering av FIPS 140-3 har presenterats, vars kod fortfarande är under testning, granskning och verifikation.
• Modulen för Linux-kärnan har lagt till varianter av algoritmerna RSA, ECC, DH, DSA, AES/AES-GCM, som accelererats med hjälp av vektorbaserade x86-instruktioner. Interruptbehandlare har också accelererats med hjälp av vektorbaserade instruktioner. Stöd för subsystemet för verifiering av moduler via digitala signaturer har lagts till. Det har blivit möjligt att bygga den inbyggda kryptomotorn wolfCrypt med läget "--enable-linuxkm-pie" (position-independent). Modulen stöder Linux-kärnor 3.16, 4.4, 4.9, 5.4 och 5.10.
• Stöd för libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 och Python 3.8.5 har lagts till i lagret för kompatibilitet med andra bibliotek och applikationer.
• En stor mängd nya API:er har lagts till, inklusive EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* och så vidare.
• Två sårbarheter har åtgärdats, som bedöms som låg risk: en hängning vid skapande av DSA-digitala signaturer med vissa parametrar och felaktig verifiering av certifikat med flera alternativa objektidentifierare när namnbegränsningar har använts.

Källa: opennet.ru