Udviklerne af OpenBSD-projektet har præsenteret en bærbar udgave af LibreSSL-pakken 3.8.0, der udvikler en OpenSSL-fork med fokus på højere sikkerhed. LibreSSL-projektet er rettet mod kvalitetsunderstøttelse af SSL/TLS-protokoller, med fjernelse af overflødig funktionalitet, tilføjelse af ekstra beskyttelsesforanstaltninger og en betydelig oprydning og omarbejdning af kodebasen. Udgivelsen af LibreSSL 3.8.0 betragtes som eksperimentel, hvor der udvikles funktioner, der vil indgå i OpenBSD 7.4. Samtidig er der blevet dannet stabile udgivelser af LibreSSL 3.6.3 og 3.7.3, hvor flere fejl er blevet rettet.
Funktioner i LibreSSL 3.8.0:
- Understøttelse af en forkortet version af SHA-2 og SHA-3 er tilføjet.
- Rensnings- og omarbejdningsprocessen for den interne SHA-kode er startet.
- De interne funktioner BN_exp() og BN_copy() er blevet omarbejdet. Implementeringen af funktionen BN_mod_sqrt() er blevet ændret.
- I assemblerindsatser for AMD64-arkitekturen er der brugt endbr64-instruktioner (Terminate Indirect Branch).
- Kode til kontrol af regler defineret i RFC 5280 er blevet overført fra BoringSSL.
- Overgangen af libcrypto til brug af CBB (bytebuilder) og CBS (bytestring) interfaces fortsættes.
- Problemer, der førte til brud på privilegeseparation i libtls på grund af ændringer i OpenSSL 3, er blevet løst på en omgåelse.
- Understøttelse af proxyscrcertifikater (RFC 3820), GF2m, X9.31 API, CTS (Cipher Text Stealing) mode, SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE såvel som farlige hurtige implementeringer af operationer med primtal og elliptiske kurver fra NIST, såsom EC_GFp_nist_method(), er blevet ophævet.
Kilde: opennet.ru
