Издание на криптографичната библиотека LibreSSL 3.6.0

Разработчиците на проекта OpenBSD представиха изданието на преносимата редакция на пакета LibreSSL 3.6.0, в рамките на който се развива форкът OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е фокусиран върху качествената поддръжка на протоколите SSL/TLS чрез премахване на излишната функционалност, добавяне на допълнителни средства за защита и провеждане на съществени чистки и преработване на кодовата база. Изданието LibreSSL 3.6.0 се разглежда като експериментално, в което се развиват възможности, които ще влязат в състава на OpenBSD 7.2.

Характеристики на LibreSSL 3.6.0:

• От OpenSSL е пренесен API EVP за функцията за генериране на ключ HKDF (HMAC Key Derivation Function).
• Добавен е API за задаване и получаване на нива на сигурност — SSL_{,CTX}_{get,set}_security_level().
• Добавена е експериментална поддръжка на API за протокола QUIC, оригинално реализирана в BoringSSL.
• Добавена е начална поддръжка на верификация TS ESSCertIDv2.
• Използван е тестът за простота на Бейли — Померанца — Селфриджа — Уогстаффа (Baillie-PSW) вместо теста на Милер-Рабин.
• Проведена е значителна вътрешна преработка. Премахнати са ресурсоемките проверки на RFC 3779 при верификация на сертификатите. Преработен е декодерът и парсерът на времето за ASN.1. Преписана е реализацията на ASN1_STRING_to_UTF8().
• В утилитата openssl е добавена опция -"s" за показване само на шифри, поддържани от зададения протокол.

Източник: opennet.ru