{"id":102807,"date":"2021-12-29T15:36:54","date_gmt":"2021-12-29T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8"},"modified":"2021-12-29T15:36:54","modified_gmt":"2021-12-29T13:36:54","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%ba%d1%80%d0%b8%d0%bf%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d1%87%d0%b5%d1%81%d0%ba%d0%be%d0%b9-%d0%b1%d0%b8%d0%b1%d0%bb%d0%b8%d0%be%d1%82%d0%b5%d0%ba%d0%b8","title":{"rendered":"Utgivning av kryptografiska biblioteket wolfSSL 5.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En ny version av det kompakta kryptografiska biblioteket wolfSSL 5.1.0 har lanserats, optimerat f\u00f6r anv\u00e4ndning p\u00e5 inb\u00e4ddade enheter med begr\u00e4nsade CPU- och minnesresurser, s\u00e5som IoT-enheter, smarta hem-system, infotainmentsystem i bilar, routrar och mobiltelefoner. Koden \u00e4r skriven i C och distribueras under GPLv2-licensen. <\/p>\n
Biblioteket erbjuder h\u00f6gpresterande implementationer av moderna kryptovalutor, inklusive ChaCha20, Curve25519, NTRU, RSA, Blake2b, TLS 1.0-1.3 och DTLS 1.2, som enligt utvecklarna \u00e4r 20 g\u00e5nger mer kompakta \u00e4n implementationer fr\u00e5n OpenSSL. Det tillhandah\u00e5ller b\u00e5de ett eget f\u00f6renklat API och ett lager f\u00f6r kompatibilitet med OpenSSL API. St\u00f6d f\u00f6r OCSP (Online Certificate Status Protocol) och CRL (Certificate Revocation List) finns f\u00f6r att verifiera \u00e5terkallande av certifikat. <\/p>\n
Huvudnyheterna i wolfSSL 5.1.0: <\/p>\n
\n
St\u00f6d f\u00f6r plattformar har lagts till: NXP SE050 (med st\u00f6d f\u00f6r Curve25519) och Renesas RA6M4. F\u00f6r Renesas RX65N\/RX72N har st\u00f6d f\u00f6r TSIP 1.14 (Trusted Secure IP) lagts till.\n
M\u00f6jlighet att anv\u00e4nda post-kvant kryptografiska algoritmer har lagts till f\u00f6r Apache http-server. F\u00f6r TLS 1.3 har en digital signaturmekanism, NIST round 3 FALCON, implementerats. Tester f\u00f6r cURL, kompilerad med wolfSSL i ett l\u00e4ge som till\u00e4mpar kryptovalutor resistenta mot kvantdatorer, har lagts till.\n
Kompatibilitetslagret f\u00f6r andra bibliotek och applikationer har f\u00e5tt st\u00f6d f\u00f6r NGINX 1.21.4 och Apache httpd 2.4.51.\n
Koden f\u00f6r kompatibilitet med OpenSSL har f\u00e5tt st\u00f6d f\u00f6r flaggan SSL_OP_NO_TLSv1_2 och funktionerna SSL_CTX_get_max_early_data, SSL_CTX_set_max_early_data, SSL_set_max_early_data, SSL_get_max_early_data, SSL_CTX_clear_mode, SSL_CONF_cmd_value_type, SSL_read_early_data, SSL_write_early_data.\n
M\u00f6jlighet att registrera callback-funktionen f\u00f6r att ers\u00e4tta den inbyggda implementationen av AES-CCM-algoritmen har lagts till.\n
Makrot WOLFSSL_CUSTOM_OID har lagts till f\u00f6r att generera egna OID f\u00f6r CSR (certificate signing request).\n
St\u00f6d f\u00f6r deterministiska ECC-signaturer har lagts till och kan aktiveras med makrot FSSL_ECDSA_DETERMINISTIC_K_VARIANT.\n
Nya funktioner wc_GetPubKeyDerFromCert, wc_InitDecodedCert, wc_ParseCert och wc_FreeDecodedCert har lagts till.\n
Tv\u00e5 s\u00e5rbarheter med l\u00e5g riskniv\u00e5 har \u00e5tg\u00e4rdats. Den f\u00f6rsta s\u00e5rbarheten g\u00f6r det m\u00f6jligt att utf\u00f6ra en DoS-attack p\u00e5 klientapplikationen under en MITM-attack p\u00e5 TLS 1.2-anslutningen. Den andra s\u00e5rbarheten \u00e4r relaterad till m\u00f6jligheten att f\u00e5 kontroll \u00f6ver \u00e5terupptagandet av klientens session n\u00e4r man anv\u00e4nder proxy baserad p\u00e5 wolfSSL eller anslutningar som inte verifierar hela certifikatkedjan. <\/ul>\n