Издание на криптографската библиотека LibreSSL 3.0.0

Разработчиците на проекта OpenBSD представиха издадоха преносима версия на пакета LibreSSL 3.0.0, в рамките на който се развива форк на OpenSSL, целящ да осигури по-високо ниво на сигурност. Проектът LibreSSL е насочен към качествена поддръжка на протоколите SSL/TLS с премахване на излишната функционалност, добавяне на допълнителни средства за защита и извършване на значителна пречистване и преработка на кодовата база. Издаването на LibreSSL 3.0.0 се счита за експериментално, в което се развиват възможности, които ще влязат в състава на OpenBSD 6.6. Значителната смяна на номера на версията е свързана с използването на десетична нумерация (след 2.9 следва версия 3.0).

Характеристики на LibreSSL 3.0.0:

• Завършено е портироването от OpenSSL 1.1 структура RSA_METHOD, позволяваща използването на различни реализации на функции за работа с RSA;
• Актуализирана е документацията, в която са отразени опции, които преди не бяха описани, и са премахнати неработещи опции;
• Проблемите, открити в резултат на тестуване с инструментa oss-fuzz, са отстранени;
• Различни изтичания на информация по странични канали в реализациите DSA и ECDSA са решени;
• В платформата Windows в утилитата openssl е добавена команда 'speed' и са внесени оптимизации на производителността при компилиране с Visual Studio.

Източник: opennet.ru