Публикация на криптографската библиотека LibreSSL 3.8.0

Разработчиците на проекта OpenBSD представиха мобилната версия на пакета LibreSSL 3.8.0, в рамките на който се разработва форк на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е ориентиран към качествена поддръжка на протоколите SSL/TLS, с премахване на излишната функционалност, добавяне на допълнителни средства за защита и извършване на значителна чистка и преработка на кода. Изданието LibreSSL 3.8.0 се разглежда като експериментално, в което се развиват възможности, които ще бъдат включени в OpenBSD 7.4. В същото време са създадени стабилни версии на LibreSSL 3.6.3 и 3.7.3, в които са коригирани няколко грешки.

Характеристики на LibreSSL 3.8.0:

• Добавена е поддръжка на съкратена версия на SHA-2 и SHA-3.
• Започна процесът на чистка и преработка на вътрешния код на SHA.
• Вътрешните функции BN_exp() и BN_copy() са пренаписани. Реализацията на функцията BN_mod_sqrt() е заменена.
• В assembler вставки за архитектурата AMD64 са използвани инструкциите endbr64 (Terminate Indirect Branch).
• Кодът за проверка на правилата, определени в RFC 5280, е пренесен от BoringSSL.
• Продължава преводът на libcrypto за използване на интерфейсите CBB (bytebuilder) и CBS (bytestring).
• Проблемите, водещи до нарушаване на разделението на привилегиите в libtls заради изменения в OpenSSL 3, са решени обходно.
• Поддръжката на прокси сертификати (RFC 3820), GF2m, API X9.31, режима CTS (Cipher Text Stealing), SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE, както и на опасни бързи реализации на операции с прости числа и елиптични криви от NIST, като EC_GFp_nist_method(), е прекратена.

Източник: opennet.ru