As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS CloudHSM versões anteriores do Client SDK
Esta seção lista as versões anteriores do Client SDK.
O Client SDK 5.16 adiciona ECDH com suporte a X963 KDF no tipo de cluster hsm2m.medium para o provedor JCE e a biblioteca PKCS #11. O Client SDK 5.16 também adiciona suporte para gerar arquivos de referência de chave KSP no Windows Server com o CloudHSM CLI.
CLI do CloudHSM
-
Foi adicionado suporte para gerar arquivos de referência de chave KSP no Windows Server; para obter mais informações, consulteGerando referências de chave KSP (Windows).
Provedor JCE
-
Foi adicionado ECDH com suporte a X963 KDF no tipo de cluster hsm2m.medium, consulte. Mecanismos compatíveis com o provedor JCE para o AWS CloudHSM Client SDK 5 do
Biblioteca PKCS #11
-
Foi adicionado ECDH com suporte a X963 KDF no tipo de cluster hsm2m.medium, consulte. Mecanismos compatíveis com a biblioteca PKCS #11 incluída no Client SDK 5 do AWS CloudHSM
Correções de bugs e melhorias:
-
Corrigido um erro em que as chaves de sessão não eram limpas adequadamente durante a desconexão.
-
Corrigido um problema em que operações bem-sucedidas de logout do mTLS em hsm2m.medium retornavam incorretamente uma resposta de erro.
-
Corrigido um problema com falha de conexão durante a inicialização do Windows.
-
Corrigido um problema em que as ferramentas de informações do SDK exibiam uma saída incorreta nos sistemas Ubuntu.
-
Corrigido um problema que anteriormente permitia o ECDSA com hashes mais fracos no modo FIPS.
O Client SDK 5.15 adiciona suporte para replicar um usuário em clusters clonados com o CloudHSM CLI. O Client SDK 5.15 também adiciona pacotes de instalação para a biblioteca PKCS #11, o provedor JCE, o CloudHSM CLI e o Key Storage Provider (KSP) para Windows Server 2025.
Suporte à plataforma
-
Foi adicionado suporte ao Windows Server 2025 para a biblioteca PKCS #11, provedor JCE, CLI do CloudHSM e provedor de armazenamento de chaves (KSP).
CLI do CloudHSM
-
O seguinte comando foi incluído:
-
Replique um usuário com a CLI do CloudHSM
-
O Client SDK 5.14 adiciona suporte para o uso de chaves com controle de quórum e operações de gerenciamento de chaves usando a CLI do CloudHSM. O Client SDK 5.14 também adiciona suporte Provedor de armazenamento de chaves (KSP) para o AWS CloudHSM Client SDK 5 para plataformas Windows. Além disso, o Client SDK 5.14 adiciona pacotes de instalação para a biblioteca PKCS #11, o provedor JCE, o CloudHSM CLI e o Key Storage Provider (KSP) para Windows Server 2022.
Suporte à plataforma
-
Foi adicionado suporte para o Windows Server 2022 para a biblioteca PKCS #11, o provedor JCE, o CloudHSM CLI e o Key Storage Provider (KSP).
CLI do CloudHSM
-
Foi adicionado suporte para o uso de chaves com controle de quórum e operações de gerenciamento de chaves.
Provedor de armazenamento de chaves (KSP)
-
Foi adicionado suporte ao Key Storage Provider (KSP), uma API criptográfica específica para o sistema operacional Microsoft Windows. Para obter mais informações, consulte Provedor de armazenamento de chaves (KSP) para o AWS CloudHSM Client SDK 5.
O Client SDK 5.13 adiciona suporte à configuração de TLS mútuo nos tipos de cluster hsm2m.medium. Para obter informações sobre como usar o TLS mútuo com o CloudHSM, consulte Configurar o TLS mútuo entre o cliente e o AWS CloudHSM (recomendado). O Client SDK 5.13 também adiciona pacotes de instalação para o Ubuntu 24.04 LTS.
Suporte à plataforma
-
Foi adicionado suporte para o Ubuntu 24.04 LTS em x86_64 e arquiteturas para todos. ARM64 SDKs
CLI do CloudHSM
-
Suporte adicionado para usuários administradores executarem o comando Replicar uma chave com a CLI do CloudHSM . O Client SDK 5.12 introduziu o comando key replicate para usuários de criptomoedas.
-
O seguinte comando foi incluído:
Correções de bugs e melhorias:
-
Foi corrigido um problema para diminuir o tempo necessário para que o cliente detectasse conexões HSM não íntegras, o que ajuda a evitar erros de queda de conexão durante o lambda warm starts.
O Client SDK 5.12.0 adiciona suporte ARM a várias plataformas e melhorias de desempenho para todos. SDKs Novos recursos foram adicionados ao provedor de CLI e JCE do CloudHSM.
Suporte à plataforma
-
Foi adicionado suporte para o Amazon Linux 2023 na ARM64 arquitetura para todos SDKs.
-
Foi adicionado suporte para o Red Hat Enterprise Linux 9 (9.2+) na ARM64 arquitetura para todos. SDKs
-
Foi adicionado suporte para o Ubuntu 22.04 LTS na ARM64 arquitetura para todos. SDKs
CLI do CloudHSM
-
O seguinte comando foi incluído:
-
Suporte adicionado para conexão com vários clusters. Para obter mais informações, consulte Conectar-se a vários clusters com a CLI do CloudHSM.
Provedor JCE
-
KeyReferenceSpec
adicionado para recuperar chaves usandoKeyStoreWithAttributes
. -
getKeys
adicionado para recuperar várias chaves ao mesmo tempo usandoKeyStoreWithAttributes
.
Melhorias de performance
-
Melhorias no desempenho da NoPadding operação AES CBC para todosSDKs.
O Client SDK 5.11.0 adiciona novos recursos, melhora a estabilidade e inclui correções de erros para todos. SDKs
Suporte à plataforma
-
Foi adicionado suporte para Amazon Linux 2023 e RHEL 9 (9.2+) para todos. SDKs
-
Suporte para o Ubuntu 18.04 LTS removido devido ao seu recente fim de vida útil.
-
Suporte para Amazon Linux removido devido ao seu recente fim de vida útil.
CLI do CloudHSM
-
Os seguintes comandos foram adicionados:
-
Agora o Exportar uma chave assimétrica com a CLI do CloudHSM é compatível com a exportação de chaves públicas.
Mecanismo dinâmico do OpenSSL
-
O AWS CloudHSM OpenSSL Dynamic Engine agora é suportado em plataformas que vêm instaladas com uma versão 3.x da biblioteca OpenSSL. Isso inclui Amazon Linux 2023, RHEL 9 (9.2+) e Ubuntu 22.04.
JCE
-
Suporte adicionado para JDK 17 e do JDK 21.
-
Foi adicionado suporte para chaves AES a serem usadas em operações HMAC.
-
Foi adicionado o novo atributo de chave
ID
. -
Uma nova variante de
DataExceptionCause
foi introduzida para esgotamento de chaves:DataExceptionCause.KEY_EXHAUSTED
.
Correções de bugs e melhorias:
-
O tamanho máximo do atributo
label
foi aumentado de 126 para 127 caracteres. -
Corrigido um bug que impedia o desempacotamento das chaves EC com o RsaOaep mecanismo.
-
Foi resolvido um problema conhecido da operação getKey no provedor JCE. Para mais detalhes, consulte Problema: vazamento de memória do Client SDK 5 com operações getKey.
-
Login aprimorado em todas SDKs as chaves Triple DES que atingiram seu limite máximo de bloqueio de criptografia, de acordo com o FIPS 140-2.
-
Foram adicionados os problemas conhecidos do OpenSSL Dynamic Engine. Para mais detalhes, consulte Problemas conhecidos do OpenSSL Dynamic Engine para AWS CloudHSM.
O Client SDK 5.10.0 melhora a estabilidade e inclui correções de erros para todos. SDKs
CLI do CloudHSM
-
Adicionados novos comandos que permitem aos clientes gerenciar chaves usando a CLI do CloudHSM, incluindo:
-
Criar chaves simétricas e pares de chaves assimétricas
-
Compartilhar e descompartilhar chaves
-
Listar e filtrar chaves usando atributos-chave
-
Listar atributos de chaves
-
Gerar arquivos de referência de chaves
-
Excluir chaves
-
-
Melhoria do registro em log de erros.
-
Adicionado suporte para comandos unicode de várias linhas no modo interativo.
Correções de bugs e melhorias:
-
Desempenho aprimorado para importar, desempacotar, derivar e criar chaves de sessão para todos. SDKs
-
Corrigido um bug no provedor JCE que impedia que arquivos temporários fossem removidos na saída.
-
Corrigido um bug que causava um erro de conexão sob certas condições após HSMs a substituição do cluster.
-
Formato de saída
getVersion
do JCE modificado para lidar com grandes números de versão menores e incluir o número do patch.
Suporte à plataforma
-
Adicionado suporte para o Ubuntu 22.04 com JCE, PKCS #11 e CLI do CloudHSM (o suporte para OpenSSL Dynamic Engine ainda não está disponível).
O Client SDK 5.9.0 melhora a estabilidade e inclui correções de erros para todos. SDKs Uma otimização foi feita para todos, a fim de SDKs informar os aplicativos sobre falhas operacionais imediatamente quando um HSM for determinado como indisponível. Esta versão inclui aprimoramentos de desempenho para JCE.
Provedor JCE
-
Desempenho aprimorado
-
Corrigido um problema conhecido de esgotamento do pool de sessões