Пусната е криптографската библиотека LibreSSL 3.9.0

Разработчиците на проекта OpenBSD представиха версия на портируемия пакет LibreSSL 3.9.0, в рамките на който се развива fork на OpenSSL, ориентиран към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е насочен към качествена поддръжка на протоколите SSL/TLS с отстраняване на излишната функционалност, добавяне на допълнителни средства за защита и извършване на значителна чистка и реконструкция на кодовата база. Версия LibreSSL 3.9.0 се счита за експериментална, в която се развиват възможностите, които ще влязат в състава на OpenBSD 7.5. В същото време е създадена стабилна версия на LibreSSL 3.8.3, в която са коригирани няколко специфични за Windows грешки и е подобрена поддръжката на механизма CET (Control-flow Enforcement Technology).

Характеристики на LibreSSL 3.9.0:

• Добавена е поддръжка за алгоритми за цифрово подписване, базирани на ECDSA с хешове SHA-3.
• Добавена е поддръжка за HMAC с скъсени хешове SHA-2 и SHA-3 като PBE PRF.
• Внесени са промени за подобряване на преносимостта към други платформи. За да се избегнат проблеми при статично свързване, голяма част от експортираните символи на LibreSSL, използвани за осигуряване на съвместимост, са снабдени с префикса „libressl_“. В сборките, базирани на CMake, е спряно експортирането на compat-символи libcrypto.
• Направени са промени, насочени към подобряване на съвместимостта с OpenSSL. Например, добавени са псевдоними за ChaCha20 и chacha20 за алгоритъма ChaCha, унифицирана е работата на функциите SSL_library_init() и OPENSSL_init_ssl(), приведени са в поведението на OpenSSL повикванията EVP_{CIPHER,MD}_CTX_init().
• В утилитата openssl е добавена поддръжка на флаговете „-new -force_pubkey“, „-multivalue-rdn“, „-set_issuer“, „-set_subject“ и „-utf8“.
• Извършен е преход от използването на повикването OBJ_bsearch_() към стандартната функция bsearch().
• Улеснена е реализацията на функциите by_file_ctrl(), EVP_Cipher{Init,Update,Final}() и API OBJ_.
• Направена е значителна реорганизация на API EVP. Премахнати са функциите EVP_add_{cipher,digest}().
• Улеснена е обработката на X509_TRUST.
• Пренаписани са функциите BIO_dump*().
• Прекратена е поддръжката на глобални таблици, не адаптирани за многопоточна употреба. Поради това вече не се поддържа назначаването на псевдоними на шифри и хешове, добавянето на собствени низове, методи ASN.1, PKEY и CRL.
• Премахнати са функциите BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() и OBJ_bsearch_(), както и много остарели функции на API CRYPTO.
• Прекратен е публичният достъп до API X509_CERT_AUX и X509_TRUST.
• Подкрепата за алгоритмите GOST и STREEBOG е прекратена.
• Разширена е подкрепата за механизма CET (Control-flow Enforcement Technology), който се използва за защита срещу изпълнение на експлоити, изградени с помощта на техники за обратно ориентирано програмиране (ROP, Return-Oriented Programming).

Източник: opennet.ru