Издаването на криптографски библиотеки LibreSSL 3.1.0 и Botan 2.14.0

Разработчиците на проекта OpenBSD представиха издадоха преносима версия на пакета LibreSSL 3.1.0, в рамките на което се развива клон на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е фокусиран върху качествената поддръжка на протоколите SSL/TLS с премахване на излишната функционалност, добавяне на допълнителни средства за защита и извършване на значителна чистка и преработка на кодовата база. Изданието LibreSSL 3.1.0 се счита за експериментално, в което се развиват възможности, които ще влязат в състава на OpenBSD 6.7.

Особености на LibreSSL 3.1.0:

• Предложена е начална реализация на TLS 1.3 на базата на нова крайна автоматика и подсистема за работа с записи. По подразбиране в момента е включена само клиентската част на TLS 1.3, а сървърната част планират да активират по подразбиране в едно от бъдещите издания.
• Извършена е чистка на кода, подобрени са парсинга на протоколите и управлението на паметта.
• Методите RSA-PSS и RSA-OAEP са пренесени от OpenSSL 1.1.1.
• Реализацията е пренесена от OpenSSL 1.1.1 и е включена по подразбиране CMS (Cryptographic Message Syntax). В утилитата openssl е добавена команда "cms".
• Подобрената съвместимост с OpenSSL 1.1.1 чрез обратно прехвърляне на някои промени.
• Добавен е голям набор от нови тестове за криптографски функции.
• Поведенето на EVP_chacha20() е приближено до семантиката на OpenSSL.
• Добавена е възможност за настройка на местоположението на набора със сертификати на удостоверяващи центрове.
• В утилитата openssl в командата "req" е реализирана опцията "-addext".

Освен това, може да се отбележи издание криптографска библиотека Botan 2.14.0, използвана в проекта NeoPG, форк на GnuPG 2. Библиотеката предоставя голяма колекция готови примитиви, използвани в протокола TLS, сертификатите X.509, шифрите AEAD, модулите TPM, PKCS#11, хеширането на пароли и постквантовата криптография (подписи на основата на хеш и споразумение за ключове на основата на McEliece и NewHope). Библиотеката е написана на C++11 и се предоставя под лиценз BSD.

Среда изменений в новото издание на Botan:

• Добавена е реализация на режима GCM (Galois/Counter Mode), ускорена за процесори POWER8 чрез векторната инструкция VPSUMD.
• За системи ARM и POWER реализацията на операцията за перестановка на вектори за AES значително е ускорена с постоянен времеви разход.
• Предложен е нов алгоритъм за инверсия по модул, който е по-бърз и осигурява по-добра защита от атаки по странични канали.
• Извършени са оптимизации, които ускоряват ECDSA/ECDH, като се намалява полето NIST.

Източник: opennet.ru