Entwickler des OpenBSD-Projekts veröffentlichen eine tragbare Version des Pakets , im Rahmen dessen ein Fork von OpenSSL entwickelt wird, der auf ein höheres Sicherheitsniveau abzielt. Das Projekt LibreSSL fokussiert sich auf die qualitativ hochwertige Unterstützung der SSL/TLS-Protokolle, entfernt überflüssige Funktionen, fügt zusätzliche Sicherheitsvorkehrungen hinzu und führt eine umfassende Bereinigung und Überarbeitung des Codes durch. LibreSSL 3.1.1 wird als erste stabile Version des Branches 3.1 gekennzeichnet, die in der kommenden Veröffentlichung von OpenBSD 6.7 enthalten sein wird, die in den nächsten Tagen erwartet wird.
Besonderheiten von LibreSSL 3.1.1:
- Die Implementierung von TLS 1.3 auf Basis eines neuen Endzustandsautomaten und einer Protokollunterstützung wurde zur Fertigstellung gebracht. Vorläufig ist nur der Client-Teil von TLS 1.3 standardmäßig aktiviert, während der Serverteil in einer der zukünftigen Versionen standardmäßig aktiviert werden soll. Die mit OpenSSL kompatible TLS 1.3 API ist derzeit nicht verfügbar.
- Die Verarbeitung von Verschlüsselungsstärken wurde durch die automatische Aktivierung der für TLSv1.3 erforderlichen Algorithmen erweitert, sofern diese bei der Aushandlung der Verbindung nicht ausdrücklich erwähnt werden;
- Es wurden Pseudonyme für die Schlüsselnamen aus dem TLSv1.3-Set bereitgestellt, die in RFC 8446 definiert sind;
- Die Methoden RSA-PSS und RSA-OAEP wurden aus OpenSSL 1.1.1 übertragen;
- Die CMS-Implementierung (Cryptographic Message Syntax) wurde aus OpenSSL 1.1.1 portiert und ist standardmäßig aktiviert.
- Das Kommando «cms» wurde zur openssl-Utility hinzugefügt, sowie die Optionen «req -addext» und «s_server -groups». Unterstützung für TLSv1.3-Erweiterungstypen wurde zur Option «-tlsextdebug» hinzugefügt.
; - Die Kompatibilität mit OpenSSL 1.1.1 wurde verbessert.
- Das Verhalten von EVP_chacha20() wurde an OpenSSL angeglichen.
- Der Code wurde bereinigt, Verbesserungen an den Speicherfunktionen und der Protokollanalyse wurden vorgenommen.
Quelle: opennet.ru
