• Обновление gmsm до версии v0.16.0.

Исправление ошибок:

• После неудачного рукопожатия сессия корректно очищается.
• Ошибка определения идентификатора сессии при возврате пустого значения исправлена.
• Клиент может получить доступ к информации о сеансе через адрес назначения.
• Идентификатор сеанса можно получить из tlcp.Conn.

[Исправление]

• Issue #17: при односторонней аутентификации клиент не настроен на использование сертификата, что приводит к ошибке Panic.

Исправление ошибок:

• Совместимость с дополнительными байтами в сообщениях об обмене ключами.

Добавление новых функций:

• Добавление переключателя DEBUG Config.EnableDebug для печати отладочной информации во время рукопожатия.
• Синхронно с официальной библиотекой сертификатов go, оптимизирована скорость соединения и использование памяти в сценариях с несколькими подключениями.

Исправление ошибок:

• Исправлена проблема с поддержкой atomic.Int64 в старых версиях go sdk.

Исправление ошибок:

• Замена BytesOrPanic на transcriptMsg для решения проблемы CVE-2022-41724.

Добавление функций:

• Добавлено описание для пользовательской проверки сертификатов.
• При неудачной проверке сертификата возвращается ошибка tlcp.CertificateVerificationError с сообщением о неудачной проверке.

Исправление ошибок:

• Проблема с пропущенным параметром Clone в tlcp.Config.
• Синхронизация с библиотекой gmsm.

Обновление:

• Добавлен адаптер протокола (Protocol Adapter) для реализации адаптивного протокола TLCP/TLS и поддержки одновременной работы двух протоколов.

Обновление:

• В конфигурации соединения добавлен параметр OnAlert для предоставления функции регистрации ошибок при аномалиях соединения TLCP.
• Расширено значение кодов ошибок TLCP AlertCN.

Исправление ошибок:

• Исправлено отсутствие клонирования при OnAlert.
• Обеспечена совместимость с нестандартными форматами обмена ключами C1C3C2 для клиентских ключей.

Обновление:

• Поддержка комплектов шифров ECDHE_SM4_GCM_SM3 и ECDHE_SM4_CBC_SM3.
• В документацию добавлен раздел с ручной настройкой комплектов шифров.

Синхронизация с библиотекой gmsm:

• Изменена логика вызова функции SM2 ECDHE.

• Добавлена дополнительная стратегия проверки клиентских сертификатов RequireAndVerifyAnyKeyUsageClientCert для совместимости с клиентскими цифровыми сертификатами.
• Лицензия обновлена до MIT для удобства распознавания godoc.

Поддержка добавления цепочек сертификатов клиента и сервера в сообщениях о сертификатах, проверка клиентского сертификата может быть выполнена через цепочку сертификатов в сообщении сервера.