Nenda kwa meli na mfuko kamili wa pakiti za encryption katika maktaba ya kiwango ili kusaidia watengenezaji kujenga maombi salama. kukamilisha ukaguzi wa seti ya msingi ya mikataba ambayo pia inahesabiwa kama sehemu ya Uchunguzi uliotokana na utafiti mmoja wa kiwango cha chini cha ukali, wa kihistoria na usio na msaada , na idadi ndogo ya matokeo ya habari. Ripoti kamili ya ripoti ya ukaguzi inaweza kupatikana . Barabara ya Bits Moduli mpya ya FIPS 140-3 Ushirikiano wa Go+BoringCrypto Hapa ya Utaratibu wa ukaguzi ulihusisha utekelezaji wetu wa kubadilishana muhimu (ECDH na post-quantum ML-KEM), saini ya digital (ECDSA, RSA, na Ed25519), encryption (AES-GCM, AES-CBC, na AES-CTR), hashing (SHA-1, SHA-2, na SHA-3), usambazaji wa muhimu (HKDF na PBKDF2), na uhakikisho (HMAC), pamoja na generator ya idadi ya random cryptographic. utekelezaji wa kiwango cha chini cha wingi na mwongozo wa eliptic, na msingi wao wa kukusanya, ulihusishwa. mikataba ya ngazi ya juu kama TLS na X.509 hakuwa katika kiwango cha ufanisi. Tunajivunia rekodi ya uhakika ya mipango ya crypto ya Go, na matokeo ya ukaguzi huu, ambayo ni moja tu ya njia nyingi ambazo tunaweza kupata uhakika wa uhalisi wa mipango. Kwa upande mwingine, tunahitaji kuchochea chemichemi ya tabia zinazochipua kuanzia ndani, kuanzia ndani, kuanzia ndani, kuanzia ndani. kwa mfululizo wa mbinu tofauti. Tunafanya jambo la kutumia API salama hata kwa mipangilio ya ndani, na bila shaka tunaweza kutegemea sifa za lugha ya Go ili kuepuka matatizo ya usimamizi wa kumbukumbu. Hatimaye, tunazingatia kusoma ili kufanya utunzaji rahisi na ukaguzi wa msimbo na ukaguzi wa ufanisi zaidi. Kanuni za Cryptography kujaribu kwa makini Utafutaji wa kiwango cha chini tatizo pekee linalowezekana kutumika, TOB-GOCL-3, ina Hiyo ina maana kwamba ilikuwa na athari ndogo na ilikuwa vigumu kuchochea. tatizo hili limepangwa katika Go 1.24. Ukubwa wa chini Mifano ya Mifano ya Mifano ya Mifano ( (a) Kuhusu usimamizi wa kumbukumbu katika ambayo haiwezekani kwa default na haipatikani kwa matumizi nje ya Google. Majadiliano zaidi hapa chini Uzoefu wa Go+BoringCrypto 5 Matokeo ya taarifa Matokeo yaliyobaki ni , maana hawana hatari ya haraka lakini ni muhimu kwa mazoea bora ya usalama. Tulijadili haya katika mti wa maendeleo wa sasa wa Go 1.25 . Taarifa ya Matokeo ya TOB-GOCL-1, TOB-GOCL-2, na TOB-GOCL-6 yanahusiana na njia za upande za muda zinazowezekana katika shughuli mbalimbali za encryption. Kutokana na matukio haya matatu, tu TOB-GOCL-2 huathiri shughuli ambazo zilikuwa zinatarajiwa kuwa na muda wa kudumu kutokana na kufanya kazi kwa thamani za siri, lakini huathiri tu malengo ya Power ISA (GOARCH ppc64 na ppc64le). TOB-GOCL-4 inasisitiza hatari ya matumizi mabaya katika API ya ndani, ikiwa inatumika zaidi ya kesi yake ya matumizi ya sasa. Timu ya Side-Channels Matokeo ya TOB-GOCL-1, TOB-GOCL-2, na TOB-GOCL-6 yanahusiana na njia za upande za muda mdogo. TOB-GOCL-1 na TOB-GOCL-6 ni kuhusiana na kazi ambazo hatuwezi kutumia kwa thamani za hisia, lakini zinaweza kutumika kwa thamani hizo katika siku zijazo, na TOB-GOCL-2 inahusiana na utekelezaji wa mkutano wa P-256 ECDSA juu ya Power ISA. : uongofu kutoka kwa bytes kwa vipengele vya shamba sio wakati wa kudumu (TOB-GOCL-1) crypto/ecdh,crypto/ecdsa Utekelezaji wa ndani wa curves elliptic ya NIST ulitoa mbinu ya kubadilisha vipengele vya shamba kati ya muonekano wa ndani na wa nje ambao walifanya kazi katika muda wa kubadilika. Matumizi yote ya mbinu hii ilifanya kazi juu ya ufumbuzi wa umma ambao haukubaliwa kuwa siri (maadili ya umma ya ECDH, na chaguo la umma la ECDSA), hivyo tuligundua kuwa hii sio suala la usalama. , ili kuzuia matumizi ya ajali ya mbinu hii katika siku zijazo na thamani za siri, na ili hatuhitaji kufikiria kama ni tatizo au la. kufanya njia ya wakati wa kudumu hata hivyo P-256 ukosefu wa hali si wakati wa kudumu katika muunganisho wa Power ISA (TOB-GOCL-2, CVE-2025-22866) crypto/ecdsa Zaidi ya , Go pia inasaidia majukwaa kadhaa ya ziada, ikiwa ni pamoja na miundombinu machache ya kawaida. Wakati wa kuchunguza utekelezaji wetu wa muunganisho wa primitives mbalimbali za siri za msingi, timu ya Trail of Bits iligundua tatizo moja ambalo liliathiri utekelezaji wa ECDSA kwenye miundombinu ya ppc64 na ppc64le. Kazi ya kwanza ya jukwaa Kutokana na matumizi ya maagizo ya uwiano wa hali katika utekelezaji wa uwiano wa hali ya P-256 pointi, kazi ilifanya katika muda wa kubadilika, badala ya muda wa kudumu, kama ilivyotarajiwa. na mfano ambao tayari tunatumia mahali pengine kuchagua matokeo sahihi katika muda wa kudumu. tumeweka tatizo hili CVE-2025-22866. Kubadilisha maagizo ya uingizaji wa kudumu Ili kuweka umuhimu wa msimbo ambao unafikia watumiaji wetu wengi, na kutokana na ujuzi maalum unahitajika kwa lengo la ISAs maalum, kwa ujumla tunategemea mchango wa jumuiya ili kudumisha mkutano kwa majukwaa yasiyo ya kwanza. Scalar.SetCanonicalBytes si wakati wa kudumu (TOB-GOCL-6) crypto/ed25519 Pakiti ya ndani ya edwards25519 ilitoa mbinu ya kubadilisha kati ya muonekano wa ndani na nje wa scalars ambazo zilifanya kazi katika muda wa kubadilika. Njia hii ilikuwa kutumika tu juu ya kuingia saini kwa ed25519.Verify, ambayo si kuchukuliwa siri, hivyo tuligundua kuwa hii sio tatizo la usalama. , ili kuzuia matumizi ya ajali ya mbinu hii katika siku zijazo na thamani za siri, na kwa sababu tunajua kwamba watu hutengeneza msimbo huu nje ya maktaba ya kawaida, na inaweza kutumika na thamani za siri. kufanya njia ya wakati wa kudumu hata hivyo Usimamizi wa kumbukumbu ya Cgo Kupata TOB-GOCL-3 inahusiana na tatizo la usimamizi wa kumbukumbu katika ushirikiano wa Go+BoringCrypto. : Finaler ya kibinafsi inaweza kuondoa kumbukumbu mwanzoni mwa wito wa kazi ya C kwa kutumia kumbukumbu hii (TOB-GOCL-3) crypto/ecdh Wakati wa uchunguzi, kulikuwa na maswali kadhaa kuhusu ushirikiano wetu wa Go+BoringCrypto wa msingi wa cgo, ambayo hutoa mode ya siri inayokubaliana na FIPS 140-2 kwa matumizi ya ndani kwenye Google. Timu ya Trail of Bits iligundua ufisadi mmoja na mmoja Pamoja na kwamba timu ya Go haina msaada wa matumizi ya msimbo huu nje ya Google, tumechagua si kutolewa CVE au Go uharibifu database entry kwa tatizo hili, lakini sisi . Usalama wa Bugs Kuanzisha mlinzi juu ya 1.24 Aina hii ya kizuizi ni mojawapo ya sababu nyingi ambazo tumeamua kuhamia mbali na ushirikiano wa Go+BoringCrypto. ambayo inatumia pakiti za kawaida za siri za Go, ambayo inatuwezesha kuepuka semantics ngumu za cgo kwa manufaa ya mfano wa kumbukumbu ya Go ya jadi. Mfumo wa FIPS 140-3 Utekelezaji wa jumla Matokeo ya TOB-GOCL-4 na TOB-GOCL-5 yanahusiana na utekelezaji mdogo wa maelezo mawili, na ya . Mfumo wa NIST SP 800-90A Mfumo wa RFC 8018 API ya CTR_DRBG ina hatari nyingi za matumizi mabaya (TOB-GOCL-4) crypto/internal/fips140/drbg Kama sehemu ya kwamba sisi ni kuanzisha, tulihitaji utekelezaji wa NIST CTR_DRBG (a AES-CTR msingi deterministic random bit generator) kutoa randomness kulingana. Mfumo wa FIPS 140-3 Kwa kuwa tunahitaji tu sehemu ndogo ya utendaji wa NIST SP 800-90A Rev. 1 CTR_DRBG kwa madhumuni yetu, hatutimiza maelezo kamili, hasa kuacha kazi ya derivation na safu za kibinafsi. Kwa kuwa utekelezaji wetu ni kikamilifu kwa kesi maalum ya matumizi tunahitaji, na kwa kuwa utekelezaji haujakubaliwa hadharani, tuligundua kuwa hii ilikuwa inayokubalika na inastahili utulivu wa utekelezaji. Hii inatoa maelezo zaidi juu ya vikwazo hivi. Kuongeza tahadhari kwa nyaraka PBKDF2 haifai vikwazo vya urefu wa matokeo (TOB-GOCL-5) crypto/pbkdf2 Katika Go 1.24, tulianza mchakato wa kuhamisha pakiti kutoka kuingia kwenye maktaba ya kiwango, na kumaliza mfano wa kushangaza ambapo pakiti za kwanza, za ubora wa juu na za kudumu za cryptography za Go zilihifadhiwa nje ya maktaba ya kiwango bila sababu maalum. Kuanzishwa kwa: golang.org/x/crypto Kama sehemu ya mchakato huu, tumefanya mfuko katika maktaba ya kiwango, kama crypto/pbkdf2. Wakati wa kuchunguza mfuko huu, timu ya Trail ya Bits iliona kwamba hatutimiza kikomo juu ya ukubwa wa vifungo vya derived zilizoelezwa katika . Kwenye tovuti ya golang.org/x/crypto/pbkdf2 Mfumo wa RFC 8018 Kiwango cha juu ni Wakati wa kutumia SHA-256, kupita kikomo itakuwa kuchukua kifungo cha zaidi ya 137GB. Hatuna matarajio ya mtu yeyote amekuwa akitumia PBKDF2 kwa kuzalisha kifungo kubwa kama hii, hasa kwa sababu PBKDF2 huendesha iterations katika kila block, lakini kwa ajili ya usahihi, sisi . (2^32 - 1) * <hash length> sasa kutekeleza kikomo kama ilivyoelezwa na kiwango cha Nini ni ya baadaye Matokeo ya ukaguzi huu yanathibitisha juhudi ambazo timu ya Go imeweka katika kuendeleza vitabu vya ubora, vya urahisi na vya kutumia, na yanapaswa kutoa ujasiri kwa watumiaji wetu ambao wanategemea ili kujenga programu salama na salama. Sisi si kukaa juu ya laurels yetu, hata hivyo: washirika wa Go ni kuendelea kuendeleza na kuboresha maktaba ya encryption sisi kutoa watumiaji. Go 1.24 sasa inajumuisha mode ya FIPS 140-3 iliyoandikwa katika Go safi, ambayo kwa sasa iko chini ya mtihani wa CMVP. Hii itatoa mode inayoungwa mkono na FIPS 140-3 kwa watumiaji wote wa Go, ikibadilisha mchanganyiko wa Go+BoringCrypto ambao kwa sasa haujumuishwa. Sisi pia ni kazi ya kutekeleza modern post-quantum encryption, kuanzisha utekelezaji wa ML-KEM-768 na ML-KEM-1024 katika Go 1.24 katika , na kuongeza msaada kwa mfuko wa crypto / TLS kwa kubadilishana kichwa cha X25519MLKEM768. Mipango ya crypto / mlkem Hatimaye, tunapanga kuanzisha API mpya rahisi kutumia encryption ngazi ya juu, iliyoundwa kupunguza vikwazo kwa kuchagua na kutumia algorithms ubora kwa kesi ya matumizi ya msingi. Tuna mpango wa kuanza na kutoa rahisi password hashing API ambayo hupunguza haja ya watumiaji kuamua ambayo ya idadi ya algorithms inawezekana wanapaswa kutegemea, na mifumo ya moja kwa moja uhamiaji kwa algorithms mpya kama mabadiliko ya kisasa. Roland Shoemaker na Filippo Valsorda Makala hii inapatikana kwenye Blog ya Go chini ya leseni ya CC BY 4.0 DEED. Blog ya Go Blog ya Go Picha ya Batyrkhan Shalgimbekov kwenye Unsplash Batyrkhan Shalgimbekov Usiku wa

Try and Download Go 

Read My Stories

Sauti hii imetolewa katika lugha asilia ya hadithi!

Mipango ya Cryptography ya Go ilifanyiwa uchunguzi: Matokeo

About Author

MAONI

HANG TAGS

MAKALA HII ILIWASILISHWA NDANI

Related Stories

#ellenBrain Turns a Long Weekend Into: HackerNoon Swag Around the World

Master Crypto Security: Your Complete Guide to Safe Wallet Management

Sweet Security Unveils First Unified Detection And Response Platform

Jinsi $ TRUTH token ya Swarm Network inapanga kukabiliana na taarifa mbaya kupitia uhakiki wa Blockchain

#ellenBrain Turns a Long Weekend Into: HackerNoon Swag Around the World

Master Crypto Security: Your Complete Guide to Safe Wallet Management

Sweet Security Unveils First Unified Detection And Response Platform

Jinsi $ TRUTH token ya Swarm Network inapanga kukabiliana na taarifa mbaya kupitia uhakiki wa Blockchain

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps