update to 3.7.8 · Pull Request !74 · src-openEuler/gnutls

https://gitee.com/src-openeuler/gnutls/issues/I6ASEH

|差异分析报告||||
|------|----------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------|
|版本变更原因|选取社区最新稳定版本 |变更后版本 |3.7.8 |
|差异分类 |差异项 |差异说明 |影响评估与适配方案|
|特性变化 |新增特性/删除特性/变更特性实现 |1、libgnutls：修复了可能的竞争条件，当前多线程调用gnuls_x509_trust_list_verify_crt2且共享单个信任列表对象 (#1277) 2、gnutls-cli: 命令提供了一个--list-config选项打印库配置（!1508） 3、libgnutls:提供了一种报告已批准密码操作状态的方法 (!1465) 4、libgnutls: PKCS#12使用GOST算法导出的密钥现在使用HMAC_GOSTR3411_2012_512而不是HMAC_GOSTR3411_2012_256来实现完整性，以符合最新的TC-26要求 (#1225) 5、libgnuls:PKCS#12文件现在默认使用现代算法创建(!1499).以前的certtool使用PKCS12-3DES-SHA1进行密钥派生和 HMAC-SHA1作为PKCS#12中的完整性度量。现在使用AES-128-CBC PBKDF2和SHA-256用于密钥派生和MAC算法，以及默认PBKDF2迭代计数已增加到600000。 6、libgnuls：通过“不安全哈希”配置指令禁用哈希算法现在也会禁止将其作为TLS密码套件的PRF算法。 7、libgnuls：当使用--enable-ktls配置选项（#1113）编译该功能时，库现在透明地启用Linux KTLS（内核TLS）。如果KTLS初始化失败，它将自动回退到用户空间实现。 8、libgnuls:tpm2-tss-引擎兼容的私有blob可以加载并用作gnuls_privkey_t(#594) 9、libgnuls：增加了对RFC8879中定义的证书压缩的支持(#1301).客户端和服务器可以通过新的API函数（gnuls_compress_certificate_get_selected_method）和gnuls_compress_certificate_set_methods来设置。 10、certtool: 增加了选项--compress-cert，允许用户指定证书压缩的压缩方法。 11、libgnuls:GnuTLS现在可以使用--enable-strict-x509配置编译选项，用于强制实施更严格的证书健全性检查，以符合RFC5280。 12、libgnuls：已从颁发者中的DirectoryString中删除IA5String类型和主题名称，使DirectoryString符合RFC5280标准。 13:、libgnuls：添加了函数（gnuls_record_send_file），用于从打开文件描述符发送文件内容(!1486)。优化了KTLS的使用。 14、libgnuls：添加了函数（gnuls_cipherSuite_get），用于检索来自TLS会话的当前密码套件（#1291）。 15、libgnuls：对tpm2-tss的运行时依赖，使用dlopen重新实现，因此GnuTLS不会间接链接到其他加密库，直到使用了TPM2功能（!1544）。 16、libgnuls: 添加GNUTLS_NO_TICKETS_TLS12和%NO_TICKETS_TLS12修饰符以禁用TLS 1.2中的会话凭证，因为 它不提供前向保密(#477)。另一方面，因为再TLS 1.3中会话的凭证提供了前向保密，PFS优先级字符串现在仅在TLS 1.2中禁用会话凭证。未来向后不兼容：在GnuTLS的下一个主要版本中，我们计划删除这些标志和修饰符，并使GNUTLS_NO_TICKETS和%NO_TICKETS仅影响TLS 1.2。 17、gnuls-cli,gnuls-serv：打印信息的通道绑定已从tls-unique更改为tls-exporter，因为TLS 1.3不支持tls-unique 18、libgnuls：证书健全性检查已增强，以使更符合RFC 5280标准(!1583)。 19：libgnuls：从FIPS批准的算法中删除了3DES(#1353)。 20、libgnuls：优化了对AES-SIV-CMAC算法的支持（#1217,#1312）。 21、libgnuls:HKDF和AES-GCM算法现在在TLS (#1311)中使用时，在FIPS-140模式下允许使用。 22、已更改Brotli和Zstandard（zstd）支持的配置参数以反映以前的帮助文本：它们现在是--with-brotli/--with-zstd(#1342)。 23、修复在配置中侦测Zstandard(zstd)(#1343)。 24、libgnuls：修复了gnuls_realloc_zero无效写，当调用时new_size < old_size。此错误导致堆损坏，当gnuls_realloc_zero（）作为 gmp reallocfunc使用 (!1592, #1367, #1368, #1369)。 25、libgnuls：修复了验证pkcs7签名期间的两次释放问题。 26、libgnuls:gnuls_hkdf_expand现在只接受长度小于或等于255倍哈希摘要大小，以符合RFC 5869 2.3。 27、libgnuls:TLS PSK用户名的长度限制已从128增加到65535个字符（#1323）。 28、libgnuls: 根据SP800-38D 5.2.1.1，AES-GCM加密函数现在限制明文长度为2^39-256位。 29、libgnuls：新的分组加密函数影示处理填充。gnuls_cipher_encrypt3和gnuls_cipher_decrypt3可以 与GNUTLS_CIPHER_PADDING_PKCS7标志组合使用，自动添加/删除填充，如果原始明文的长度不是块大小的倍数。 30、libgnutls: 添加新的函数用于FIPS测试. 31、libgnuls：根据SP800-131A V2，在FIPS140模式下，如果密钥是已知模数整数倍(1024、1280、1536和1792位)，以及任何2048整数倍大小，RSA签名验证是允许的。 32、libgnuls:gnuls_session_channel_bind在以下情况下执行额外检查 当请求包含GNUTLS_CB_TLS_EXPORTER。根据RFC9622 4.2，“tls-exporter”通道绑定仅在握手绑定到唯一的主密钥(即TLS 1.3或扩展主密钥扩展已协商)，否则函数返回错误。 33、libgnuls：以下函数的使用已被额外限制，当系统范围的TLS优先级字符串尚未初始化，才允许调用它们。 gnutls_digest_set_secure gnutls_sign_set_secure gnutls_sign_set_secure_for_certs gnutls_protocol_set_enabled| |
|配置文件 |新增/变更/删除配置项 |无 | |
|ABI差异 |新增/变更/删除API |新增接口 gnutls_ecc_curve_set_enabled gnutls_sign_set_secure gnutls_sign_set_secure_for_certs gnutls_digest_set_secure gnutls_protocol_set_enabled gnutls_fips140_context_init gnutls_fips140_context_deinit gnutls_fips140_push_context gnutls_fips140_pop_context gnutls_fips140_get_operation_state gnutls_transport_is_ktls_enabled gnutls_get_library_configuration gnutls_compress_certificate_get_selected_method gnutls_compress_certificate_set_methods gnutls_ciphersuite_get gnutls_record_send_file gnutls_aead_cipher_set_key gnutls_fips140_run_self_tests gnutls_cipher_encrypt3 gnutls_cipher_decrypt3 新增宏 GNUTLS_NO_TICKETS_TLS12 | |
| |新增/变更/删除结构体 |新增 gnutls_privkey_flags_t: GNUTLS_PRIVKEY_FLAG_RSA_PSS_FIXED_SALT_LENGTH gnutls_certificate_verify_flags：GNUTLS_VERIFY_RSA_PSS_FIXED_SALT_LENGTH gnutls_compression_method_t: GNUTLS_COMP_BROTLI gnutls_compression_method_t: GNUTLS_COMP_ZSTD gnutls_cipher_padding_flags_t | |
|命令行/功能|新增/变更/删除命令 |变更 1、gnuls-cli,gnuls-serv：打印信息的通道绑定已从tls-unique更改为tls-exporter 2、删除工具/usr/bin/srptool | |
| |新增/变更/删除命令选项 |新增 1、 gnutls-cli: 命令提供了一个--list-config选项打印库配置 | |
| |新增/变更/删除日志输出 |无 | |
| | | | |
|SPEC文件|新增/变更/删除 编译依赖、安装依赖、依赖的软件版本变更|无 | |
| |拆分软件包方式变更 |无 | |

src-openEuler/gnutls .gitee-modal { width: 500px !important; }

搜索帮助

src-openEuler/gnutls