Udviklerne af OpenBSD-projektet har præsenteret en bærbar version af pakken LibreSSL 4.3.0, hvor OpenSSL-forquen udvikles med henblik på at opnå et højere sikkerhedsniveau. Projektet LibreSSL fokuserer på kvalitetsunderstøttelse af SSL/TLS-protokoller ved at fjerne unødvendig funktionalitet, tilføje ekstra beskyttelsesmidler, samt gennemføre en betydelig oprydning og omarbejdning af kodebasen. Udgivelsen af LibreSSL 4.3.0 betragtes som eksperimentel, hvor der udvikles funktioner, der vil indgå i OpenBSD 7.9. Herudover er der blevet udgivet LibreSSL 4.3.1, der løser et bygningsproblem.
De vigtigste nyheder i LibreSSL 4.3:
- For TLS er der implementeret støtte til den hybride nøgleudvekslingsalgoritme "mlkem768x25519", som er modstandsdygtig over for kvanteangreb; den repræsenterer en kombination af X25519 ECDH og algoritmen ML-KEM (CRYSTALS-Kyber).
- I "openssl speed"-teamet er der implementeret en benchmarktest for ML-KEM kryptografialgoritmen.
- Der er blevet implementeret støtte til brugen af mekanismen til etablering af krypterede forbindelser STARTTLS med protokollen ManageSieve (RFC 5804).
- I libssl er der tilføjet støtte til algoritmen for digital signaturgenerering RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme).
- Der er lavet en stor mængde interne ændringer og rettelser for at forbedre kompatibiliteten med OpenSSL.
Kilde: opennet.ru
