Издаване на криптографската библиотека LibreSSL 3.1.1

Разработчиците на проекта OpenBSD представиха издадоха преносима версия на пакета LibreSSL 3.1.1, в рамките на който се развива клон на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е фокусиран върху качествената поддръжка на SSL/TLS протоколи, с премахване на излишната функционалност, добавяне на допълнителни защитни средства и провеждане на значителна чистка и преструктуриране на кодовата база. LibreSSL 3.1.1 е отбелязана като първа стабилна версия на клон 3.1, която ще бъде включена в изданието на OpenBSD 6.7, очаквано в близките дни.

Особености на LibreSSL 3.1.1:

• Доведена до завършеност реализация на TLS 1.3 на база нов автомат и подсистема за работа със записи. По подразбиране засега е включена само клиентската част на TLS 1.3, сървърната част планират да активират по подразбиране в едно от бъдещите издания. Съвместимото с OpenSSL TLS 1.3 API все още не е на разположение.
• Обработката на набори с шифри е разширена с автоматично включване на алгоритми, необходими за TLSv1.3, ако те не са изрично упоменати при съгласуването на връзката;
• Предоставени са псевдоними на имената на шифрите от набора TLSv1.3, определени в RFC 8446;
• От OpenSSL 1.1.1 са пренесени методите RSA-PSS и RSA-OAEP;
• От OpenSSL 1.1.1 е портирована и включена по подразбиране реализация на CMS (Cryptographic Message Syntax);
• В утилитата openssl е добавена команда "cms", както и опции "req -addext" и "s_server -groups". В опциите "-tlsextdebug" е добавена поддръжка за типове разширения TLSv1.3;
  ;
• Подобрена е съвместимостта с OpenSSL 1.1.1;
• ЕVP_chacha20() е приближено до OpenSSL;
• Извършена е чистка на кода, внесени са подобрения в функциите за работа с паметта и анализа на протоколите.

Източник: opennet.ru