Издаване на криптографската библиотека LibreSSL 2.9.1

Разработчиците на проекта OpenBSD представиха издадоха преносима версия на пакета LibreSSL 2.9.1, в рамките на която се развива fork на OpenSSL, насочен към осигуряването на по-високо ниво на сигурност. Проектът LibreSSL е фокусиран върху качествена поддръжка на протоколите SSL/TLS с премахване на излишната функционалност, добавяне на допълнителни средства за защита и извършване на значително прочистване и преработка на кодовата база. Изданието LibreSSL 2.9.1 се разглежда като експериментално, в което се развиват възможностите, които ще влязат в OpenBSD 6.5.

Промени в LibreSSL 2.9.1:

• Добавена е хеш функция SM3 (китайски стандарт GB/T 32905-2016);
• Добавен е блочен шифър SM4 (китайски стандарт GB/T 32907-2016);
• Добавени са макроси OPENSSL_NO_* за подобряване на съвместимостта с OpenSSL;
• Частично портирван от OpenSSL метод EC_KEY_METHOD;
• Реализирани са липсващите API извиквания от OpenSSL 1.1;
• Добавена е поддръжка на XChaCha20 и XChaCha20-Poly1305;
• Добавена е поддръжка за пренос на ключове AES през интерфейса EVP;
• Осигурена е автоматична инициализация на CRYPTO_LOCK;
• За усилване на съвместимостта с OpenSSL в утилитата openssl е добавена поддръжка на схемата за хеширане на ключовете pbkdf2, по подразбиране в командите enc, crl, x509 и dgst е задействан методът за хеширане sha25;
• Добавени са тестове за проверка на преносимостта между LibreSSL и OpenSSL
  1.0/1.1;
• Добавени са допълнителни тестове Wycheproof;
• Добавена е възможност за използване на алгоритъма RSA PSS за цифрови подписи при съгласуването на връзките (handshake);
• Добавена е реализация на краен автомат за обработка на handshake, определен в RFC-8446;
• От libcrypto е премахнат свързаният с ASN.1 остарял код, който не е използван близо 20 години;
• Добавени са асемблерни оптимизации за 32-битови системи ARM и Mingw-w64;
• Подобрена е съвместимостта с платформата Android.

Източник: opennet.ru