Veiledning for Dell BSAFE Micro Edition Suite 5.0-utgivelse

Summary: Dell BSAFE Micro Edition Suite 5.0 er nå tilgjengelig, og legger til støtte for TLS 1.3. Denne versjonen integrerer Dell BSAFE Crypto-C Micro Edition 4.1.5 FIPS 140-2-leverandøren.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Opprinnelig publisert 13.oktober 2022.

Kunngjøring

Dell BSAFE-produktteamet kunngjør lanseringen og den generelle tilgjengeligheten av Dell BSAFE Micro Edition Suite 5.0. Denne versjonen integrerer BSAFE Crypto-C Micro Edition versjon 4.1.5 som den underliggende FIPS 140-2-leverandøren. 

Denne utgivelsen inneholder følgende nye funksjoner:
  • Et nytt sett med APIer som støtter de nye implementeringene på klientsiden og serversiden av TLS 1.3 og TLS 1.2.
    API-ene for sikker tilkobling erstatter de nå avskrevne R_SSL-API-ene. Se produktmerknadene for kjente begrensninger.
  • Støtte for flere TLS-utvidelser for TLS 1.2 og TLS 1.3 via det nye API-et, inkludert i tillegg til den nødvendige utvidelsen:
    • Krypter – deretter Mac
    • Utvidet hovedhemmelighet
    • Application Layer Application Negotiation (ALPN)
    • Klientgodkjenning etter håndtrykk
    • Indikator for servernavn (SNI)
  • Nye BIO-funksjoner er lagt til for å hjelpe til med flytkontroll på BIO-inngangs-/utgangsabstraksjoner:
    • R_BIO_can_read()
    • R_BIO_can_write()
    • R_BIO_wait_readable()
    • R_BIO_wait_writable()
    • R_BIO_select()
Denne utgivelsen inneholder følgende endringer:
  • Bruk av IPv6 er aktivert som standard når du utfører DNS-oppløsningen. Driftsmiljøet styrer prioriteringen av IPv4- og IPv6-adresser.
  • Alle Apple iOS APIer og IOS-leverandøren er fjernet.
  • Nye API-er for å administrere applikasjonsdata på BIO-kjeder introduseres:
    • R_BIO_appdata_set()
    • R_BIO_appdata_get()
    • R_BIO_appdata_remove()
  • Nye sertifikatverifiseringsflagg R_FLAG_VERY_NO_WEAK_DIGEST og R_FLAG_VERIFY_NO_WEAK_DIGEST_AT_ROOT avvise sertifikatsignaturer basert på sammendragsalgoritmer med dårlig sikkerhetsstyrke. Disse innstillingene er inkludert i standard bekreftelsesflagg.
  • Sertifikatkompatibilitetsmoduser inkluderer innstillinger for å gi mer kontroll over valideringen av keyUsage-utvidelsen i X.509 v3-sertifikater. De nye flaggene R_VERIFY_MODE_REQUIRE_CA_KU_DIGITAL_SIGN og R_VERIFY_MODE_REQUIRE_KEY_USAGE_EXT er ikke inkludert i standard bekreftelsesmodus. Feilkodene for sertifikatvalidering oppdateres for å inkludere feilindikatorer for de nye modusinnstillingene.
  • Oppdatert plattformstøtte.
  • Mindre problemer løst
Hvis du vil ha informasjon om BSAFE-nedlastinger, dokumentasjon og mye mer, kan du kontakte Dell-kundestøtten.

Products

BSAFE Micro Edition Suite
Article Properties
Article Number: 000204231
Article Type: How To
Last Modified: 13 Oct 2022
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.