Издаване на криптографска библиотека LibreSSL 3.0.0

Разработчици на OpenBSD проекти представени пускане на преносимо издание на пакета LibreSSL 3.0.0, в рамките на който се разработва форк на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е фокусиран върху висококачествена поддръжка за SSL/TLS протоколите чрез премахване на ненужната функционалност, добавяне на допълнителни функции за сигурност и значително почистване и преработване на кодовата база. Версията LibreSSL 3.0.0 се счита за експериментална версия, която разработва функции, които ще бъдат включени в OpenBSD 6.6. Значителна промяна в номера на версията се дължи на използването на десетично номериране (след 2.9 идва версия 3.0).

Характеристики на LibreSSL 3.0.0:

• Завършено пренасяне от OpenSSL 1.1 framework RSA_METHOD, което ви позволява да използвате различни реализации на функции за работа с RSA;
• Документацията е актуализирана, за да отрази неописаните преди опции и да премахне неработещите опции;
• Коригирани проблеми, идентифицирани в резултат на тестване с инструмента oss-fuzz;
• Разрешаване на различни течове на информация чрез канали на трети страни при реализации на DSA и ECDSA;
• На платформата на Windows командата „скорост“ е активирана в помощната програма openssl и са направени оптимизации на производителността при изграждане в Visual Studio.

Източник: opennet.ru