Vývojáři projektu OpenBSD představili vydání přenosné verze balíku LibreSSL 4.3.0, v rámci kterého se rozvíjí fork OpenSSL, zaměřený na zajištění vyšší úrovně bezpečnosti. Projekt LibreSSL se orientuje na kvalitní podporu protokolů SSL/TLS s odstraněním nadbytečné funkcionality, přidáním dodatečných bezpečnostních prostředků a provedením značného úklidu a přepracování kódu. Vydání LibreSSL 4.3.0 je považováno za experimentální, ve kterém se rozvíjejí funkce, které budou součástí OpenBSD 7.9. Následně bylo vytvořeno vydání LibreSSL 4.3.1, ve kterém byla opravena chyba ve sestavení.
Hlavní novinky LibreSSL 4.3:
- Pro TLS byla implementována podpora hybridního algoritmu výměny klíčů „mlkem768x25519“, odolného proti útokům na kvantových počítačích, a představující kombinaci X25519 ECDH a algoritmu ML-KEM (CRYSTALS-Kyber).
- Do týmu „openssl speed“ byl implementován test výkonu kryptografického algoritmu ML-KEM.
- Byla realizována podpora zavedení šifrovaných spojení STARTTLS s protokolem ManageSieve (RFC 5804).
- Do libssl byla přidána podpora algoritmu pro generování digitálních podpisů RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme).
- Bylo provedeno velké množství vnitřních změn a oprav pro zvýšení kompatibility s OpenSSL.
Zdroj: opennet.ru
