Udgivelsen af projektet LibreSSL 4.0.0, som er et udviklingsforl\u00f8b af OpenSSL med fokus p\u00e5 at levere et h\u00f8jere sikkerhedsniveau og kvalitetsunderst\u00f8ttelse af SSL\/TLS protokoller ved at fjerne un\u00f8dvendig funktionalitet, tilf\u00f8je ekstra sikkerhedsforanstaltninger og foretage en betydelig oprydning og omstrukturering af kodebasen. Den markante \u00e6ndring i versionsnummeret skyldes brugen af decimal nummerering (efter 3.9 f\u00f8lger version 4.0). De mest bem\u00e6rkelsesv\u00e6rdige \u00e6ndringer: <\/p>\n
- \n
- Indledende underst\u00f8ttelse af bygning ved hj\u00e6lp af Emscripten, en compiler fra C\/C++ til WebAssembly, er blevet tilf\u00f8jet.\n
- Funktionen 'openssl cms' har f\u00e5et tilf\u00f8jet CRLfile-optionen for at angive yderligere lister over tilbagekaldte certifikater (CRL), som vil blive brugt ved verifikation.\n
- Underst\u00f8ttelsen af mips32 platformen er afsluttet.\n
- Adgangen til funktioner skrevet i assembler er blevet oph\u00f8rt gennem det offentlige API (s\u00e5danne funktioner leveres nu kun via C-wrap funktioner). Assemblerimplementeringer af for\u00e6ldede krypteringsmetoder for for\u00e6ldede arkitekturer er blevet fjernet.\n
- Koden til caching af certifikatvaliditet, som har mistet sin mening efter pr\u00e6stationsoptimering, er blevet fjernet.\n
- Implementeringen af X.509v3 udvidelser er blevet forbedret, metoderne til X.509v3 er blevet ensartede, og API relateret til X.509v3 er blevet oprenset.\n
- Implementeringen af typen CRYPTO_EX_DATA er blevet skrevet helt om.\n
- I libcrypto er funktionerne atoi() og strtol() blevet erstattet med strtonum().\n
- Der er tilf\u00f8jet en headerfil crypto_arch.h, hvor koden specifik for hardwarearkitekturer er blevet flyttet.\n
- Implementeringen af DES-algoritmen er blevet omarbejdet og optimeret.\n
- Headerfilerne pem2.h, ssl2.h, ssl23.h og ui_compat.h er blevet fjernet.\n
- Underst\u00f8ttelsen af hash-algoritmen Whirlpool er blevet fjernet.\n
- Funktionerne HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust() er blevet fjernet.\n
- Fjernede typerne PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD og SSL_AEAD_CTX.\n
- Nye funktioner SSL_CTX_set1_cert_store() og SSL_CIPHER_get_handshake_digest() er tilf\u00f8jet i libssl. <\/ul>\n
Cryptobiblioteket Botan 3.6.0 er tilg\u00e6ngeligt, anvendt i projektet NeoPG, en fork af GnuPG 2. Biblioteket tilbyder en omfattende samling af f\u00e6rdige primitiv typer, der anvendes i TLS-protokoller, X.509-certifikater, AEAD-krypteringsmetoder, TPM-moduler, PKCS#11, password hashing og postquantum-kryptografi (signaturer baseret p\u00e5 hashing og n\u00f8gleudveksling baseret p\u00e5 McEliece). Biblioteket er skrevet i C++ og leveres under BSD-licensen. I den nye version: <\/p>\n
- \n
- Integreret et nyt bibliotek med kryptografiske algoritmer baseret p\u00e5 elliptiske kurver, operationer baseret p\u00e5 typiske kurver udf\u00f8res 2-3 gange hurtigere. Der tilbydes ogs\u00e5 et nyt API til lavniveauarbejde med elliptiske kurver.\n
- Tilf\u00f8jet support for nyligt standardiserede NIST postquantum kryptografialgoritmer: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) og FIPS 205 SLH-DSA (SPHINCS+).\n
- Tilf\u00f8jet support for TPM2-chips.\n
- Udvidet brug af tidskonstant beregninger for at beskytte mod sidekanalangreb.\n
- Tilf\u00f8jet generering af ekstra entropi ved hj\u00e6lp af jitterentropy-biblioteket.\n
- Forbedret ydeevne ved behandling af data i hex-format og base64-kodning.\n
- Tilf\u00f8jet support for processorudvidelserne AVX2-VAES og GFNI-AVX2.\n
- Tilf\u00f8jet bestemmelse af CPU-funktioner for armv7, aarch64 og ppc64 p\u00e5 OpenBSD-platformen.\n
- Tilf\u00f8jet en build-option for at deaktivere alle inline assemblerinds\u00e6ttelser. <\/ul>\n
Udgivelse af Rustls 0.23.15, der udvikler klient- og serverimplementeringen af TLS1.2- og TLS1.3-protokollerne til projekter p\u00e5 Rust-sprog. Rustls leverer ikke sin egen implementering af kryptografiske primitiv typer, men bruger plug-in kryptografiske funktioner (algoritmerne ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM og AES256-GCM er underst\u00f8ttet). Som standard anvender Rustls en kryptoleverand\u00f8r baseret p\u00e5 aws-lc-rs-biblioteket, som udvikles af Amazon og baseres p\u00e5 C++-koden fra AWS-LC, der er en afl\u00e6gger af BoringSSL-projektet (vedligeholdt af Google, som er en fork af OpenSSL). Som kryptoleverand\u00f8r kan ogs\u00e5 ring-biblioteket anvendes, som delvist er baseret p\u00e5 BoringSSL og kombinerer kode i assembler, C++ og Rust. <\/p>\n
![\"Udgivelser](\"\/wp-content\/uploads\/2024\/10\/51b2782d9e3db5f18b710a5cc9e6641b.png\")
![\"Udgivelser](\"\/wp-content\/uploads\/2024\/10\/d3e33869768a3f91bf67eede6abe499c.png\")