Издаването на криптографската библиотека LibreSSL 4.3

Разработчиците на проекта OpenBSD представиха портируемото издание на пакета LibreSSL 4.3.0, в рамките на което се развива форк на OpenSSL, целящ осигуряване на по-високо ниво на безопасност. Проектът LibreSSL е насочен към качествена поддръжка на протоколите SSL/TLS чрез отстраняване на излишната функционалност, добавяне на допълнителни средства за защита и извършване на значителна чистка и преработка на кодовата база. Излизането на LibreSSL 4.3.0 се разглежда като експериментално, в което се развиват възможности, които ще бъдат включени в OpenBSD 7.9. В последствие е формулирано изданието LibreSSL 4.3.1, в което е решен проблемът със сборката.

Основни нововъведения в LibreSSL 4.3:

• За TLS е внедрена поддръжка на хибридния алгоритъм за обмен на ключове «mlkem768x25519», устойчив на подбиране на квантов компютър и представляващ комбинация от X25519 ECDH и алгоритъма ML-KEM (CRYSTALS-Kyber).
• В екипа на «openssl speed» е внедрено тестване на производителността на криптоалгоритъма ML-KEM.
• Реализирана е поддръжка за внедряване на механизма за установяване на криптирани връзки STARTTLS с протокола ManageSieve (RFC 5804).
• В libssl е добавена поддръжка за алгоритъма за формиране на цифрови подписи RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme).
• Внесени са множество вътрешни промени и корекции за повишаване на съвместимостта с OpenSSL.

Източник: opennet.ru