Издаване на криптографската библиотека LibreSSL 3.7.0

Разработчиците на проекта OpenBSD представиха преносима версия на пакета LibreSSL 3.7.0, в която се развива форк на OpenSSL, цели да осигури по-високо ниво на сигурност. Проектът LibreSSL е насочен към качествено поддържане на протоколите SSL/TLS с премахване на излишната функционалност, добавяне на допълнителни средства за защита и провеждане на значително почистване и преработка на кодовата база. Издаването на LibreSSL 3.7.0 се разглежда като експериментално, в което се развиват възможностите, които ще бъдат включени в OpenBSD 7.3.

Характеристики на LibreSSL 3.7.0:

• Добавена е поддръжка за цифрови подписи с открит ключ Ed25519, разработени от Даниел Бернстейн и базирани на прилагането на елиптичната крива Curve25519 и хеша SHA-512. Поддръжката на Ed25519 е налична както под формата на отделен примитив, така и чрез интерфейса EVP.
• В интерфейса EVP е добавена поддръжка за цифрови подписи X25519, които се различават от подписите Ed25519, използвайки само координатите 'X' при манипулации с точки на елиптичната крива, което значително съкращава размера на кода, необходим за създаване и проверка на подписи.
• Реализиран е съвместим с OpenSSL 1.1 нискоуровневи API за работа с открити и лични ключове, поддържащи ключове EVP_PKEY_ED25519, EVP_PKEY_HMAC и EVP_PKEY_X25519.
• Вместо системните функции timegm() и gmtime() за преобразуване на дати са използвани POSIX функции от BoringSSL.
• В библиотеката BN (BigNum) е проведено почистване на стария и неизползвания код, свързан с прости числа.
• Премахната е поддръжката на HMAC PRIVATE KEY.
• Преосмислен е вътрешният код за създаване и проверка на подписи DSA.
• Пренаписан е кодът за експортиране на ключове за TLSv1.2.
• Проведено е почистване и преработка на стария стек TLS.
• Поведението на функциите BIO_read() и BIO_write() е приближено до OpenSSL 3.

Източник: opennet.ru