Udviklerne af OpenBSD-projektet udgiver en bærbar version af pakken , som er en fork af OpenSSL, der sigter mod at sikre et højere sikkerhedsniveau. Projektet LibreSSL fokuserer på kvalitetsunderstøttelse af SSL/TLS-protokoller ved at fjerne overflødig funktionalitet, tilføje yderligere sikkerhedsmidler og udføre en betydelig oprydning og omstrukturering af kodebasen. Udgivelsen af LibreSSL 3.2.0 betragtes som eksperimentel, hvor mulighederne udvikles, der vil indgå i OpenBSD 6.8.
Funktioner i LibreSSL 3.2.0:
- Serverdelen er aktiveret som standard udover den tidligere tilbudte klientdel. Implementeringen af TLS 1.3 er baseret på en ny tilstandsautomat og en subsystem for håndtering af poster. Et OpenSSL-kompatibelt TLS 1.3 API er endnu ikke tilgængeligt, men relaterede TLS 1.3 muligheder er blevet tilføjet til openssl-teamet.
- I subsystemet for håndtering af poster er der forbedret kontrol af størrelsen af TLS 1.3 felter og sikret, at der gives advarsler, hvis grænserne overskrides.
- I TLS-serveren sikres behandling af kun korrekte værtsnavne i SNI, der opfylder kravene i RFC 5890 og RFC 6066.
- I implementeringen af TLS 1.3 er der tilføjet understøttelse af SSL_MODE_AUTO_RETRY til automatisk genfremsendelse af forbindelsessaftalebeskeder.
- Både serveren og klienten i TLS 1.3 har fået understøttelse af sending af forespørgsler om certificeringsstatus ved at bruge udvidelsen (den verificerede OCSP-svar fra certifikatudstederen sendes af webstedets server under TLS-forbindelsesaftalen).
- Ved ind- og uddata er SSL_MODE_AUTO_RETRY som standard aktiveret, i tråd med de nye udgivelser af OpenSSL.
- Regressions tests baseret på .
- I kommandoen «openssl x509» er der tilføjet mærkning af ugyldige certifikatstidspunkter.
- I TLS 1.3 med RSA er brug af kun PSS digitale signaturer tilladt.
Kilde: opennet.ru
