Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS CloudHSM versions précédentes du SDK client
Cette section répertorie les versions précédentes du SDK client.
Le SDK client 5.16.2 ajoute le support pour la plate-forme RHEL 10 et supprime le support pour Ubuntu 20.04 LTS. Le SDK client 5.16.2 ajoute également la prise en charge de JCE Provider et KSP avec de nouvelles fonctionnalités, tout en apportant des corrections de bogues et des améliorations entre autres. SDKs
Plateformes prises en charge
-
Ajout de la prise en charge de RHEL 10 pour les architectures x86 et ARM.
-
Le moteur OpenSSL n'est pas pris en charge dans RHEL 10 dans le cadre de la transition de Red Hat vers la nouvelle architecture basée sur les fournisseurs introduite dans OpenSSL 3.0.
-
CLI CloudHSM
-
Correction d'un bug en raison duquel la signature avec des données préhachées n'effaçait pas les jetons en mode interactif.
-
Correction d'un bug
quorum token-sign listqui provoquait auparavant des erreurs lorsque trois jetons ou plus étaient présents.
Fournisseur JCE
-
Ajout de la prise en charge de la recherche de clés Elliptic Curve (EC) à l'aide ECParameters et ECPoint pour les types hsm2m.medium.
-
Ajout
sharedInfodu support des paramètres pour ECDH avec X9.63 KDF.
Bibliothèque PKCS #11
-
Ajout de la prise en charge de la recherche de clés Elliptic Curve (EC) à l'aide ECParameters et ECPoint pour les types hsm2m.medium.
Correctifs de bogues et améliorations :
-
Fonctionnalité de liste de jetons améliorée pour afficher plus de jetons en une seule opération.
-
Correction d'un problème d'effacement des jetons liés à l'utilisation des clés en mode interactif de la CLI CloudHSM lors de la signature avec des données préhachées.
-
Résolution d'un problème connu selon lequel certaines opérations limitées par HSM sur hsm2m.medium n'étaient pas automatiquement réessayées. Pour plus d'informations, consultez Problème : les opérations peuvent échouer lors de la création de la sauvegarde.
Le SDK client 5.16.1 ajoute la prise en charge de la signature et de la vérification des données préhachées dans la CLI CloudHSM.
Plateformes prises en charge
-
Le SDK 5.16.1 est la dernière version à prendre en charge la plate-forme Ubuntu 20.04 LTS. Pour plus d'informations, consultez le site Web d'Ubuntu
.
CLI CloudHSM
-
Ajout de la prise en charge de la signature et de la vérification des données préhachées dans la CLI CloudHSM. Pour plus d’informations, consultez La catégorie de signes cryptographiques dans la CLI CloudHSM et La catégorie de vérification cryptographique dans la CLI CloudHSM.
Fournisseur JCE
-
Mode de AES/CBC/Pkcs5Padding chiffrement mis à jour pour générer automatiquement un vecteur d'initialisation aléatoire (IV) lorsque nul IV est fourni. Auparavant, un IV nul entraînait un échec de fonctionnement. IVs Les informations explicites restent obligatoires pour les opérations de déchiffrement.
Correctifs de bogues et améliorations :
-
Latence réduite pour les opérations répétées de mise à jour du résumé dans JCE.
-
Mise à jour de la commande `generate key-reference` pour nommer correctement les fichiers de référence clés KSP en fonction de leurs valeurs d'ID d'attribut lors de l'exécution sur Windows Server. Pour de plus amples informations, veuillez consulter Génération de références clés KSP (Windows).
Le SDK client 5.16 ajoute le support ECDH avec X963 KDF sur le type de cluster hsm2m.medium pour le fournisseur JCE et la bibliothèque PKCS #11. Le SDK client 5.16 permet également de générer des fichiers de référence clés KSP sur Windows Server à l'aide de la CLI CloudHSM.
CLI CloudHSM
-
Ajout de la prise en charge de la génération de fichiers de référence clés KSP sur Windows Server. Pour plus d'informations, voirGénération de références clés KSP (Windows).
Fournisseur JCE
-
Ajout de l'ECDH avec support KDF X963 sur le type de cluster hsm2m.medium, voir. Mécanismes pris en charge par le fournisseur JCE pour le SDK AWS CloudHSM client 5
Bibliothèque PKCS #11
-
Ajout de l'ECDH avec support KDF X963 sur le type de cluster hsm2m.medium, voir. Mécanismes pris en charge pour la bibliothèque PKCS #11 pour le SDK AWS CloudHSM client 5
Correctifs de bogues et améliorations :
-
Correction d'un bug en raison duquel les clés de session n'étaient pas correctement nettoyées lors de la déconnexion.
-
Correction d'un problème en raison duquel les opérations de déconnexion mTLS réussies sur hsm2m.medium renvoyaient incorrectement une réponse d'erreur.
-
Correction d'un problème d'échec de connexion lors du démarrage de Windows.
-
Correction d'un problème à cause duquel les outils d'information du SDK affichaient une sortie incorrecte sur les systèmes Ubuntu.
-
Correction d'un problème qui autorisait auparavant l'ECDSA à utiliser des hachages plus faibles en mode FIPS.
Le SDK client 5.15 ajoute la prise en charge de la réplication d'un utilisateur sur des clusters clonés à l'aide de la CLI CloudHSM. Le SDK client 5.15 ajoute également des packages d'installation pour la bibliothèque PKCS #11, le fournisseur JCE, la CLI CloudHSM et le fournisseur de stockage de clés (KSP) pour Windows Server 2025.
Plateformes prises en charge
-
Ajout de la prise en charge de Windows Server 2025 pour la bibliothèque PKCS #11, le fournisseur JCE, la CLI CloudHSM et le fournisseur de stockage de clés (KSP).
CLI CloudHSM
-
La commande suivante a été ajoutée :
-
Répliquer un utilisateur à l'aide de la CLI CloudHSM
-
Le SDK client 5.14 prend en charge l'utilisation des clés contrôlées par le quorum et les opérations de gestion des clés à l'aide de la CLI CloudHSM. Le SDK client 5.14 ajoute également le support Fournisseur de stockage de clés (KSP) pour le SDK AWS CloudHSM client 5 pour les plateformes Windows. En outre, le SDK client 5.14 ajoute des packages d'installation pour la bibliothèque PKCS #11, le fournisseur JCE, la CLI CloudHSM et le fournisseur de stockage de clés (KSP) pour Windows Server 2022.
Plateformes prises en charge
-
Ajout de la prise en charge de Windows Server 2022 pour la bibliothèque PKCS #11, le fournisseur JCE, la CLI CloudHSM et le fournisseur de stockage de clés (KSP).
CLI CloudHSM
-
Ajout de la prise en charge de l'utilisation des clés contrôlées par le quorum et des opérations de gestion des clés.
Fournisseur de stockage de clés (KSP)
-
Ajout de la prise en charge du Key Storage Provider (KSP), une API cryptographique spécifique au système d'exploitation Microsoft Windows. Pour de plus amples informations, consultez Fournisseur de stockage de clés (KSP) pour le SDK AWS CloudHSM client 5.
Le SDK client 5.13 prend en charge la configuration du protocole TLS mutuel sur les types de clusters hsm2m.medium. Pour plus d'informations sur l'utilisation du protocole TLS mutuel avec CloudHSM, consultez. Configurer le protocole TLS mutuel entre le client et AWS CloudHSM (recommandé) Le SDK client 5.13 ajoute également des packages d'installation pour Ubuntu 24.04 LTS.
Plateformes prises en charge
-
Ajout du support pour Ubuntu 24.04 LTS sur x86_64 et ARM64 des architectures pour tous. SDKs
CLI CloudHSM
-
Ajout de la possibilité pour les utilisateurs administrateurs d'exécuter la Répliquer une clé à l'aide de la CLI CloudHSM commande. Le SDK client 5.12 a introduit la commande de réplication des clés à utiliser par les utilisateurs de cryptomonnaies.
-
La commande suivante a été ajoutée :
Correctifs de bogues et améliorations :
-
Correction d'un problème qui réduisait le temps nécessaire au client pour détecter les connexions HSM défectueuses, ce qui permet d'éviter les erreurs de perte de connexion lors des démarrages à chaud en mode Lambda.
Le SDK client 5.12.0 ajoute le support ARM à plusieurs plateformes et améliore les performances pour toutes. SDKs De nouvelles fonctionnalités ont été ajoutées à la CLI CloudHSM et au fournisseur JCE.
Plateformes prises en charge
-
Ajout du support pour Amazon Linux 2023 sur ARM64 l'architecture pour tous SDKs.
-
Ajout du support pour Red Hat Enterprise Linux 9 (9.2+) sur ARM64 l'architecture pour tous SDKs.
-
Ajout du support pour Ubuntu 22.04 LTS sur ARM64 l'architecture pour tous SDKs.
CLI CloudHSM
-
La commande suivante a été ajoutée :
-
Ajout de la prise en charge de la connexion à plusieurs clusters. Pour de plus amples informations, veuillez consulter Connexion à plusieurs clusters à l'aide de la CLI CloudHSM.
Fournisseur JCE
-
Ajouté
KeyReferenceSpecpour récupérer des clés à l'aideKeyStoreWithAttributesde. -
Ajouté
getKeyspour récupérer plusieurs clés à la fois en utilisantKeyStoreWithAttributes.
Améliorations des performances
-
Améliorations des performances pour le NoPadding fonctionnement de l'AES CBC pour tousSDKs.
Le SDK client 5.11.0 ajoute de nouvelles fonctionnalités, améliore la stabilité et inclut des corrections de bogues pour tous. SDKs
Plateformes prises en charge
-
Ajout du support pour Amazon Linux 2023 et RHEL 9 (9.2+) pour tous. SDKs
-
Suppression du support pour Ubuntu 18.04 LTS en raison de sa récente fin de vie.
-
Suppression du support pour Amazon Linux en raison de sa récente fin de vie.
CLI CloudHSM
-
Les commandes suivantes ont été ajoutées :
-
Exporter une clé asymétrique avec la CLI CloudHSMprend désormais en charge l'exportation de clés publiques.
OpenSSL Dynamic Engine
-
Le moteur dynamique AWS CloudHSM OpenSSL est désormais pris en charge sur les plateformes installées avec une version de bibliothèque OpenSSL 3.x. Cela inclut Amazon Linux 2023, RHEL 9 (9.2+) et Ubuntu 22.04.
JCE
-
Ajout du support pour JDK 17 et JDK 21.
-
Ajout de la prise en charge des clés AES à utiliser pour les opérations HMAC.
-
Le nouvel attribut clé a été ajouté
ID. -
Introduction d'une nouvelle
DataExceptionCausevariante pour l'épuisement des clés :DataExceptionCause.KEY_EXHAUSTED.
Correctifs de bogues et améliorations :
-
La longueur maximale de l'
labelattribut a été augmentée de 126 à 127 caractères. -
Correction d'un bug qui empêchait le déballage des clés EC à l'aide du RsaOaep mécanisme.
-
Résolution d'un problème connu lié à l'opération GetKey dans le fournisseur JCE. Pour plus d'informations, consultez Problème : fuite de mémoire du SDK client 5 avec les opérations GetKey.
-
Enregistrement amélioré SDKs pour toutes les clés Triple DES qui ont atteint leur limite maximale de blocs de chiffrement, conformément à la norme FIPS 140-2.
-
Ajout de problèmes connus pour le moteur dynamique OpenSSL. Consultez Problèmes connus liés au moteur dynamique OpenSSL pour AWS CloudHSM pour plus de détails.
Le SDK client 5.10.0 améliore la stabilité et inclut des corrections de bogues pour tous. SDKs
CLI CloudHSM
-
Ajout de nouvelles commandes permettant aux clients de gérer les clés à l'aide de l’interface de ligne de commande CloudHSM, notamment :
-
Création de clés symétriques et de paires de clés asymétriques
-
Partage et annulation du partage de clés
-
Liste et filtre des clés à l'aide des attributs clés
-
Affichage des attributs des clés
-
Génération des fichiers de référence clés
-
Suppression des clés
-
-
Amélioration de la journalisation des erreurs
-
Ajout du support pour les commandes Unicode multilignes en mode interactif
Correctifs de bogues et améliorations :
-
Performances améliorées pour l'importation, le déballage, la dérivation et la création de clés de session pour tous. SDKs
-
Correction d'un bogue dans le fournisseur JCE qui empêchait la suppression des fichiers temporaires à la sortie.
-
Correction d'un bogue qui provoquait une erreur de connexion HSMs dans certaines conditions après le remplacement du cluster.
-
Format de sortie
getVersionJCE modifié pour gérer les numéros de version mineurs importants et inclure le numéro de correctif.
Plateformes prises en charge
-
Ajout du support pour Ubuntu 22.04 avec JCE, PKCS #11 et interface de ligne de commande CloudHSM (la prise en charge pour OpenSSL Dynamic Engine n'est pas encore disponible).
Le SDK client 5.9.0 améliore la stabilité et inclut des corrections de bogues pour tous. SDKs Une optimisation a été réalisée pour que tout le SDKs monde informe les applications d'une défaillance de fonctionnement immédiatement lorsqu'un HSM est déterminé indisponible. Cette version inclut des améliorations de performances pour JCE.
Fournisseur JCE
-
Performances améliorées
-
Correction d'un problème connu d'épuisement du pool de sessions