{"id":114239,"date":"2024-03-10T12:25:43","date_gmt":"2024-03-10T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0"},"modified":"2024-03-10T12:25:43","modified_gmt":"2024-03-10T10:25:43","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","title":{"rendered":"Udgivelse af den kryptografiske bibliotek LibreSSL 3.9.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af OpenBSD-projektet har pr\u00e6senteret en ny b\u00e6rbar version af LibreSSL 3.9.0, som er en fork af OpenSSL, der sigter mod at sikre et h\u00f8jere sikkerhedsniveau. Projektet LibreSSL fokuserer p\u00e5 kvalitetsst\u00f8tte til SSL\/TLS-protokoller ved at fjerne overfl\u00f8dig funktionalitet, tilf\u00f8je yderligere beskyttelsesmidler og udf\u00f8re betydelig oprydning og omarbejdning af kodebasen. Udgivelsen af LibreSSL 3.9.0 betragtes som eksperimentel, hvor funktioner, der vil indg\u00e5 i OpenBSD 7.5, udvikles. Samtidig er der dannet en stabil udgave af LibreSSL 3.8.3, som retter flere specifikke Windows-fejl og styrker underst\u00f8ttelsen af CET (Control-flow Enforcement Technology). <\/p>\n
Funktioner i LibreSSL 3.9.0: <\/p>\n
\n
Underst\u00f8ttelse af ECDSA-baserede digitale signaturalgoritmer med SHA-3 hashes er tilf\u00f8jet.\n
Underst\u00f8ttelse af HMAC med forkortede SHA-2- og SHA-3-hashes som PBE PRF er tilf\u00f8jet.\n
Der er foretaget \u00e6ndringer for at forbedre portabiliteten til andre platforme. For at undg\u00e5 problemer med statisk binding er st\u00f8rstedelen af de symbolske eksporttegn fra LibreSSL, der anvendes til at sikre kompatibilitet, forsynet med pr\u00e6fikset \u00ablibressl_\u00bb. Exporten af compat-tegnene fra libcrypto er droppet i CMake-baserede builds.\n
\u00c6ndringer er foretaget for at forbedre kompatibiliteten med OpenSSL. For eksempel er der tilf\u00f8jet aliaser ChaCha20 og chacha20 for ChaCha-algoritmen, og funktionerne SSL_library_init() og OPENSSL_init_ssl() er harmoniseret, s\u00e5 de opf\u00f8rer sig som i OpenSSL; kald til EVP_{CIPHER,MD}_CTX_init() er ogs\u00e5 blevet ensartet.\n
Der er tilf\u00f8jet st\u00f8tte til flagene \u00ab-new -force_pubkey\u00bb, \u00ab-multivalue-rdn\u00bb, \u00ab-set_issuer\u00bb, \u00ab-set_subject\u00bb og \u00ab-utf8\u00bb i openssl-v\u00e6rkt\u00f8jet.\n
Der er sket et skifte fra at bruge kaldet OBJ_bsearch_() til den standardfunktion bsearch().\n
Implementeringen af funktionen by_file_ctrl(), EVP_Cipher{Init,Update,Final}() og API OBJ_* er forenklet.\n
Der er foretaget en betydelig reorganisering af API EVP. Funktionen EVP_add_{cipher,digest}() er fjernet.\n
Behandlingen af X509_TRUST er forenklet.\n
Funktionerne BIO_dump*() er blevet omskrevet.\n
Underst\u00f8ttelse af globale tabeller, der ikke er tilpasset til flertr\u00e5det brug, er stoppet. Dette betyder, at tildeling af aliaser til krypteringsmetoder og hashes, tilf\u00f8jelse af brugerdefinerede strenge, metoder ASN.1, PKEY og CRL nu ikke underst\u00f8ttes.\n
Funktionerne BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() og OBJ_bsearch_() er blevet fjernet, sammen med mange for\u00e6ldede CRYPTO API-funktioner.\n
Offentlig adgang til API X509_CERT_AUX og X509_TRUST er stoppet.\n
Underst\u00f8ttelse af GOST- og STREEBOG-algoritmer er stoppet.\n
Underst\u00f8ttelsen af CET (Control-flow Enforcement Technology) er udvidet, anvendt til at beskytte mod udf\u00f8relse af exploits bygget med metoder til retur-orienteret programmering (ROP, Return-Oriented Programming). <\/ul>\n