{"id":106027,"date":"2022-12-13T21:37:22","date_gmt":"2022-12-13T19:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0"},"modified":"2022-12-13T21:37:22","modified_gmt":"2022-12-13T19:37:22","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","title":{"rendered":"Udgivelsen af den kryptografiske bibliotek LibreSSL 3.7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af OpenBSD-projektet har pr\u00e6senteret udgivelsen af den b\u00e6rbare udgave af LibreSSL-pakken 3.7.0, der udvikler en fork af OpenSSL, med fokus p\u00e5 at sikre et h\u00f8jere niveau af sikkerhed. LibreSSL-projektet er rettet mod kvalitetsunderst\u00f8ttelse af SSL\/TLS-protokoller med fjernelse af overfl\u00f8dig funktionalitet, tilf\u00f8jelse af ekstra beskyttelsesmidler og gennemf\u00f8relse af en betydelig oprydning og omarbejdning af kodebasen. Udgivelsen af LibreSSL 3.7.0 betragtes som eksperimentel, hvor der udvikles funktioner, der vil blive en del af OpenBSD 7.3. <\/p>\n
Funktioner i LibreSSL 3.7.0: <\/p>\n
\n
Der er tilf\u00f8jet st\u00f8tte til digital signatur med offentlige n\u00f8gler Ed25519, udviklet af Daniel Bernstein og baseret p\u00e5 brugen af den elliptiske kurve Curve25519 og hash-algoritmen SHA-512. St\u00f8tten til Ed25519 er tilg\u00e6ngelig b\u00e5de som et separat primitiv og gennem EVP-interface.\n
I EVP-interfacet er der tilf\u00f8jet underst\u00f8ttelse af digitale signaturer X25519, som adskiller sig fra Ed25519-signaturer ved kun at bruge koordinaten «X» i manipulationen med punkter p\u00e5 den elliptiske kurve, hvilket v\u00e6sentligt reducerer st\u00f8rrelsen p\u00e5 den kode, der er n\u00f8dvendig for at oprette og verificere signaturer.\n
Der er implementeret et OpenSSL 1.1-kompatibelt lavniveau API til arbejde med offentlige og private n\u00f8gler, der underst\u00f8tter n\u00f8glerne EVP_PKEY_ED25519, EVP_PKEY_HMAC og EVP_PKEY_X25519.\n
I stedet for de systemfunktioner timegm() og gmtime() til konvertering af datoer er der anvendt POSIX-funktioner fra BoringSSL.\n
I BN-biblioteket (BigNum) er der foretaget oprydning af gammel og ubenyttet kode, der arbejder med primtal.\n
St\u00f8tten til HMAC PRIVATE KEY er fjernet.\n
Den interne kode til oprettelse og verifikation af DSA-signaturer er blevet omarbejdet.\n
Koden til eksport af n\u00f8gler til TLSv1.2 er blevet omskrevet.\n
Der er blevet udf\u00f8rt oprydning og omarbejdning af den gamle TLS-stak.\n
Funktionerne BIO_read() og BIO_write() er blevet gjort mere kompatible med OpenSSL 3. <\/ul>\n