Добавлено

• Обновлены стандарты до GM/T0024-2023 «Технические требования к SSL VPN»
• Поддержка расширенных полей в сообщениях Hello клиента и сервера:
  • Расширение SNI (Server Name Indication)
  • Расширение ALPN (Application Layer Protocol Negotiation)
  • Расширение Trusted CA Indication (указание доверенных CA)
  • Расширение Certificate Status Request (запрос статуса сертификата OCSP)
  • Расширение Supported Elliptic Curves (поддерживаемые эллиптические кривые)
  • Расширение Signature Algorithm (алгоритм подписи)
  • Расширение Client ID (идентификатор клиента)

Оптимизация:

• gmsm 0.28.0: оптимизация алгоритмов SM2.

Синхронное обновление с gmsm

• Повышение производительности SM4.

Оптимизация:

• Синхронное обновление с gmsm: оптимизация использования части алгоритмов.

Оптимизация:

• gmsm 0.27.0: Оптимизация производительности SM2 шифрования и дешифрования.

Исправление ошибок:

• Исправление ошибки KDF при расшифровке SM2.

Исправление ошибок:

• Ошибочное определение идентификатора комплекта шифров RSA_SM4_CBC_SHA256.
• Обновлена версия gmsm.

• Синхронное обновление с репозиторием gmsm (оптимизация совместимости и SM3/4).

Синхронное обновление с gmsm

• Обновление зависимости golang до 1.18

Обновления:

• Обновление gmsm до v0.24.2: обновление зависимостей библиотек.

Оптимизация:

• Обновление до gmsm 0.25.0: оптимизация общей производительности SM4 на ARM64.

• Синхронное обновление с репозиторием gmsm.

• Синхронное обновление с репозиторием gmsm.
• Поддерживается отправка дополнительных клиентских зашифрованных сертификатов.

• Поддерживать синхронизацию с репозиторием gmsm.
• Устранена проблема, когда просроченный сертификат приводил к сбою теста.

• Синхронное обновление с репозиторием gmsm (повышение производительности SM3).

Исправление ошибок:

• Протокол адаптера возвращает ошибку net.Error при неудачном протоколе адаптации, чтобы предотвратить остановку процесса из-за ошибки принятия в некоторых веб-фреймворках и обеспечить возможность продолжения обслуживания новых подключений.

Исправление:

• Решена проблема блокировки из-за серьёзного предположения о типе протокола в Accept, что привело к снижению производительности при создании новых соединений.
• Решено, что преждевременное закрытие соединения приведёт к ошибке Accept, а некоторые веб-фреймворки немедленно остановят веб-прослушивание.
• Улучшенный Accept выполняет только TCP рукопожатие, а определение типа протокола происходит при чтении или записи первой порции данных.
• Если длина буфера больше длины заголовка, сначала считывается заголовок, а затем данные из исходного соединения.

Исправление ошибок:

• Невозможно получить сертификат другой стороны при повторном использовании рукопожатия.

Синхронное обновление с gmsm

• Оптимизация производительности алгоритма SM4.

Новые функции:

• Реализована поддержка совместимости для комплектов шифров SM2 ECDHE.
• На стороне клиента добавлен параметр tlcp.Config.ClientECDHEParamsAsVector для обеспечения совместимости с нестандартными параметрами обмена ключами.
• Для адаптации к emmansun/gmsm интерфейс tlcp.SM2KeyAgreement PublicKey был изменен с ecdsa.PublicKey на ecdh.PublicKey из библиотеки github.com/emmansun/gmsm/ecdh.