🥇Издаването на криптографската библиотека LibreSSL 3.2.0

Разработчиците на проекта OpenBSD представиха издадоха преносима версия на пакета LibreSSL 3.2.0, в рамките на който се развива клон на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е фокусиран върху качествена поддръжка на протоколите SSL/TLS с премахване на излишната функционалност, добавяне на допълнителни мерки за безопасност и значително почистване и преработка на кодовата база. Изданието LibreSSL 3.2.0 се разглежда като експериментално, в което се развиват възможности, които ще бъдат включени в OpenBSD 6.8.

Характеристики на LibreSSL 3.2.0:

Включен е по подразбиране сървърният компонент TLS 1.3 в допълнение към предлаганата по-рано клиентска част. Реализацията на TLS 1.3 е изградена на база нова крайна машина и подсистема за работа с записи. Съвместимият с OpenSSL TLS 1.3 API все още не е достъпен, но в екипа на openssl са добавени опции, свързани с TLS 1.3.
В подсистемата за работа с записи е подобрена проверката на размера на полетата в TLS 1.3 и е осигурено извеждане на предупреждения при надвишаване на лимитите.
В TLS-сървъра е осигурена обработка само на валидни имена на хостове в SNI, отговарящи на изискванията на RFC 5890 и RFC 6066.
В реализацията на TLS 1.3 е добавена поддръжка на режима SSL_MODE_AUTO_RETRY за автоматично повторно изпращане на съобщения за съгласуване на връзката.
В сървъра и клиента на TLS 1.3 е добавена поддръжка за изпращане на заявки за проверка на състоянието на сертификатите, използвайки разширението OCSP stapling (сертификатен отговор, подписан от удостоверяващ център, се предава от обслужващия интернет сайт при съгласуването на TLS-съединението).
При вход/изход е активиран по подразбиране режим SSL_MODE_AUTO_RETRY, подобно на новите издания на OpenSSL.
Добавени са регресивни тестове въз основа на tlsfuzzer.
В командата „openssl x509“ е осигурена маркировка за некоректно време на действие на сертификата.
В TLS 1.3 с RSA е разрешено използването само на цифрови подписи PSS.

Източник: opennet.ru

Издание на криптографската библиотека LibreSSL 3.2.0