Entwickler des OpenBSD-Projekts veröffentlichen eine tragbare Version des Pakets , innerhalb dessen ein Fork von OpenSSL entwickelt wird, der darauf abzielt, ein höheres Sicherheitsniveau zu gewährleisten. Das LibreSSL-Projekt konzentriert sich auf die qualitativ hochwertige Unterstützung der SSL/TLS-Protokolle, indem überflüssige Funktionalitäten entfernt, zusätzliche Schutzmaßnahmen hinzugefügt und eine umfassende Bereinigung sowie Überarbeitung des Codes durchgeführt wird. Die Veröffentlichung von LibreSSL 3.0.0 wird als experimentell betrachtet, in dem Funktionen entwickelt werden, die in OpenBSD 6.6 integriert werden. Die signifikante Versionsänderung ist auf die Verwendung von dezimaler Numerierung (nach 2.9 folgt Version 3.0) zurückzuführen.
Besonderheiten von LibreSSL 3.0.0:
- Abschluss der Portierung von OpenSSL 1.1 Struktur , die verschiedene Implementierungen von Funktionen für den Umgang mit RSA ermöglicht;
- Die Dokumentation wurde aktualisiert, um zuvor nicht beschriebene Optionen widerzuspiegeln und nicht funktionierende Optionen zu entfernen;
- Probleme, die durch Tests mit dem Werkzeug oss-fuzz entdeckt wurden, wurden behoben;
- Verschiedene Informationslecks über externe Kanäle in den Implementierungen von DSA und ECDSA wurden behoben;
- In der Windows-Plattform wurde in der Openssl-Anwendung der Befehl „speed“ hinzugefügt und die Leistung beim Build in Visual Studio optimiert.
Quelle: opennet.ru
