Rhyddhau Llyfrgell Cryptograffig LibreSSL 3.0.0

Datblygwyr Prosiect OpenBSD wedi'i gyflwyno rhyddhau argraffiad cludadwy o'r pecyn LibreSSL 3.0.0, lle mae fforch o OpenSSL yn cael ei datblygu, gyda'r nod o ddarparu lefel uwch o ddiogelwch. Mae prosiect LibreSSL yn canolbwyntio ar gefnogaeth o ansawdd uchel ar gyfer y protocolau SSL/TLS trwy gael gwared ar ymarferoldeb diangen, ychwanegu nodweddion diogelwch ychwanegol, a glanhau ac ail-weithio'r sylfaen cod yn sylweddol. Mae datganiad LibreSSL 3.0.0 yn cael ei ystyried yn ddatganiad arbrofol sy'n datblygu nodweddion a fydd yn cael eu cynnwys yn OpenBSD 6.6. Mae newid sylweddol yn rhif y fersiwn oherwydd y defnydd o rifo degol (ar Γ΄l 2.9 daw fersiwn 3.0).

Nodweddion LibreSSL 3.0.0:

  • Cludo wedi'i gwblhau o fframwaith OpenSSL 1.1 RSA_METHOD, sy'n eich galluogi i ddefnyddio amrywiol weithrediadau o swyddogaethau ar gyfer gweithio gyda RSA;
  • Mae'r ddogfennaeth wedi'i diweddaru i adlewyrchu opsiynau nas disgrifiwyd o'r blaen a dileu opsiynau nad ydynt yn gweithio;
  • Problemau sefydlog a nodwyd o ganlyniad i brofi gyda'r offeryn oss-fuzz;
  • Wedi datrys amryw o ollyngiadau gwybodaeth trwy sianeli trydydd parti mewn gweithrediadau DSA ac ECDSA;
  • Ar lwyfan Windows, mae'r gorchymyn "cyflymder" wedi'i alluogi yn y cyfleustodau openssl ac mae optimeiddio perfformiad wedi'i wneud wrth adeiladu yn Visual Studio.

Ffynhonnell: opennet.ru

Ychwanegu sylw