I sviluppatori d'OpenBSD anu publicatu LibreSSL 4.3.0, una versione purtabile di u pacchettu OpenSSL cuncipita per furnisce un livellu di sicurezza più altu. U prughjettu LibreSSL hà per scopu di furnisce un supportu di alta qualità per i protocolli SSL/TLS eliminendu funzionalità innecessarie, aghjunghjendu funzionalità di sicurezza supplementari, è pulendu è riscrivendu significativamente a basa di codice. LibreSSL 4.3.0 hè cunsideratu sperimentale, sviluppendu funzionalità chì saranu incluse in OpenBSD 7.9. LibreSSL 4.3.1, chì risolve un prublema di compilazione, hè statu publicatu dopu.
Caratteristiche principali di LibreSSL 4.3:
- TLS supporta avà l'algoritmu di scambiu di chjave ibrida "mlkem768x25519", chì hè resistente à l'attacchi di forza bruta nantu à un urdinatore quanticu è hè una cumbinazione di X25519 ECDH è l'algoritmu ML-KEM (CRYSTALS-Kyber).
- U cumandamentu "openssl speed" implementa una prova di prestazione di u crittoalgoritmu ML-KEM.
- U supportu per l'usu di u mecanismu di creazione di cunnessione criptata STARTTLS cù u protocolu ManageSieve (RFC 5804) hè statu implementatu.
- Libssl supporta avà l'algoritmu di generazione di firme digitale RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme).
- Un gran numeru di cambiamenti è correzioni interne sò state fatte per migliurà a compatibilità cù OpenSSL.
Source: opennet.ru
