{"id":107297,"date":"2023-03-15T18:48:13","date_gmt":"2023-03-15T16:48:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=107297"},"modified":"2023-03-16T20:29:52","modified_gmt":"2023-03-16T18:29:52","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-1-0","title":{"rendered":"Utg\u00e5van av kryptografibiblioteket OpenSSL 3.1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter ett och ett halvt \u00e5r av utveckling har biblioteket OpenSSL 3.1.0 sl\u00e4ppts med implementering av SSL\/TLS-protokollen och olika krypteringsalgoritmer. St\u00f6det f\u00f6r OpenSSL 3.1 kommer att forts\u00e4tta fram till mars 2025. St\u00f6det f\u00f6r tidigare versioner av OpenSSL 3.0 och 1.1.1 kommer att p\u00e5g\u00e5 fram till september 2026 respektive september 2023. Projektkoden distribueras under licensen Apache 2.0. <\/p>\n
Huvudnyheterna i OpenSSL 3.1.0: <\/p>\n
\n
I FIPS-modulen har st\u00f6d f\u00f6r kryptografiska algoritmer som uppfyller s\u00e4kerhetsstandarden FIPS 140-3 implementerats. Processen f\u00f6r certifiering av modulen f\u00f6r att erh\u00e5lla certifikat som uppfyller kraven f\u00f6r FIPS 140-3 har p\u00e5b\u00f6rjats. Fram till att certifieringen \u00e4r klar efter att OpenSSL har uppdaterats till version 3.1 kan anv\u00e4ndare forts\u00e4tta att anv\u00e4nda FIPS-modulen, som \u00e4r certifierad f\u00f6r FIPS 140-2. \u00c4ndringar i den nya versionen av modulen inkluderar till\u00e4gg av algoritmerna Triple DES ECB, Triple DES CBC och EdDSA, som \u00e4nnu inte har verifierats f\u00f6r att uppfylla FIPS-kraven. Dessutom har optimeringar inf\u00f6rts f\u00f6r att \u00f6ka prestanda och interna tester k\u00f6rs nu vid varje modulstart, snarare \u00e4n endast efter installationen.\n
Koden f\u00f6r OSSL_LIB_CTX har omarbetats. Den nya versionen har befriats fr\u00e5n on\u00f6diga l\u00e5s och ger h\u00f6gre prestanda.\n
Prestandan f\u00f6r kodnings- och avkodningsramverken har \u00f6kat.\n
Prestandaoptimeringar relaterade till anv\u00e4ndning av interna strukturer (hash-tabeller) och caching har genomf\u00f6rts.\n
Hastigheten f\u00f6r generering av RSA-nycklar i FIPS-l\u00e4get har \u00f6kat.\n
Specifika assembleroptimeringar har inf\u00f6rts f\u00f6r olika processorarkitekturer i implementationerna av algoritmerna AES-GCM, ChaCha20, SM3, SM4 och SM4-GCM. Till exempel har koden f\u00f6r AES-GCM snabbsatts med hj\u00e4lp av instruktionerna AVX512 vAES och vPCLMULQDQ.\n
St\u00f6d f\u00f6r algoritmen KMAC (KECCAK Message Authentication Code) har lagts till i KBKDF (Key Based Key Derivation Function).\n
Olika funktioner «OBJ_*» \u00e4r anpassade f\u00f6r anv\u00e4ndning i flertr\u00e5dad kod.\n
M\u00f6jligheten att anv\u00e4nda RNDR-instruktionen och registren RNDRRS f\u00f6r att generera pseudotillf\u00e4lliga tal har lagts till, som \u00e4r tillg\u00e4ngliga i processorer baserade p\u00e5 AArch64-arkitekturen.\n
Funktioner som OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio och OPENSSL_LH_node_usage_stats_bio har f\u00f6rklarats som f\u00f6r\u00e5ldrade. Makrot DEFINE_LHASH_OF har f\u00f6rklarats som f\u00f6r\u00e5ldrat. <\/ul>\n