{"id":102233,"date":"2021-11-07T15:36:49","date_gmt":"2021-11-07T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0"},"modified":"2021-11-07T15:36:49","modified_gmt":"2021-11-07T13:36:49","slug":"vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-wolfssl-5-0-0","title":{"rendered":"Utg\u00e5van av den kryptografiska biblioteket wolfSSL 5.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En ny version av den kompakta kryptografi-biblioteket wolfSSL 5.0.0 har sl\u00e4ppts, optimerad f\u00f6r anv\u00e4ndning p\u00e5 inbyggda enheter med begr\u00e4nsade resurser av processor och minne, s\u00e5som Internet of Things-enheter, smarta hemsystem, bilinformation-system, routrar och mobiltelefoner. Koden \u00e4r skriven i C och distribueras under GPLv2-licensen. <\/p>\n
Biblioteket erbjuder h\u00f6gpresterande implementationer av moderna kryptovalutor, inklusive ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 och DTLS 1.2, som enligt utvecklarna \u00e4r 20 g\u00e5nger mer kompakta \u00e4n implementationer fr\u00e5n OpenSSL. Det tillhandah\u00e5ller b\u00e5de ett eget f\u00f6renklat API och ett lager f\u00f6r kompatibilitet med OpenSSL API. St\u00f6d f\u00f6r OCSP (Online Certificate Status Protocol) och CRL (Certificate Revocation List) finns f\u00f6r att verifiera \u00e5terkallande av certifikat. <\/p>\n
Huvudsakliga nyheter i wolfSSL 5.0.0: <\/p>\n
\n
St\u00f6d f\u00f6r plattformar har lagts till: IoT-Safe (med TLS-st\u00f6d), SE050 (med st\u00f6d f\u00f6r RNG, SHA, AES, ECC och ED25519) och Renesas TSIP 1.13 (f\u00f6r RX72N mikrokontroller).\n
St\u00f6d f\u00f6r postkvantkryptografi-algoritmer, som \u00e4r motst\u00e5ndskraftiga mot brute-force-attacker med kvantdatorer, har lagts till: NIST Round 3 KEM-grupper f\u00f6r TLS 1.3 och hybridgrupper fr\u00e5n NIST ECC baserat p\u00e5 OQS-projektet (Open Quantum Safe, liboqs). Grupper som \u00e4r motst\u00e5ndskraftiga mot kvantdatorer har ocks\u00e5 lagts till i lager f\u00f6r kompatibilitet. St\u00f6det f\u00f6r NTRU- och QSH-algoritmer har upph\u00f6rt.\n
Modulen f\u00f6r Linux-k\u00e4rnan har implementerat st\u00f6d f\u00f6r kryptografiska algoritmer som uppfyller s\u00e4kerhetsstandarden FIPS 140-3. En frist\u00e5ende produkt med implementering av FIPS 140-3 har presenterats, vars kod fortfarande \u00e4r under testning, granskning och verifikation.\n
Modulen f\u00f6r Linux-k\u00e4rnan har lagt till alternativ f\u00f6r RSA-, ECC-, DH-, DSA-, AES\/AES-GCM-algoritmer, accelererade med hj\u00e4lp av vektorinstruktioner fr\u00e5n CPU x86. Interruptbehandlare har ocks\u00e5 accelererats med hj\u00e4lp av vektorinstruktioner. St\u00f6d f\u00f6r subsystemet f\u00f6r modulkontroll via digitala signaturer har lagts till. M\u00f6jlighet att bygga in kryptomotorn wolfCrypt i l\u00e4get «—enable-linuxkm-pie» (positionoberoende) har s\u00e4kerst\u00e4llts. Modulen st\u00f6der Linux-k\u00e4rnor 3.16, 4.4, 4.9, 5.4 och 5.10.\n
St\u00f6d f\u00f6r libssh2, pyOpenSSL, libimobiledevice, rsyslog, OpenSSH 8.5p1 och Python 3.8.5 har lagts till i lagret f\u00f6r kompatibilitet med andra bibliotek och applikationer.\n
En stor m\u00e4ngd nya API:er har lagts till, inklusive EVP_blake2, wolfSSL_set_client_CA_list, wolfSSL_EVP_sha512_256, wc_Sha512*, EVP_shake256, SSL_CIPHER_*, SSL_SESSION_* och s\u00e5 vidare.\n
Tv\u00e5 s\u00e5rbarheter har \u00e5tg\u00e4rdats, som bed\u00f6ms som l\u00e5g risk: en h\u00e4ngning vid skapande av DSA-digitala signaturer med vissa parametrar och felaktig verifiering av certifikat med flera alternativa objektidentifierare n\u00e4r namnbegr\u00e4nsningar har anv\u00e4nts. <\/ul>\n