Veröffentlichung der kryptografischen Bibliothek LibreSSL 3.0.0

Entwickler des OpenBSD-Projekts die Veröffentlichung der portablen Version des Pakets LibreSSL 3.0.0, im Rahmen dessen ein Fork von OpenSSL entwickelt wird, der darauf abzielt, ein höheres Maß an Sicherheit zu gewährleisten. Das Projekt LibreSSL konzentriert sich auf eine qualitativ hochwertige Unterstützung der SSL/TLS-Protokolle, indem überflüssige Funktionalitäten entfernt, zusätzliche Schutzmechanismen hinzugefügt und eine umfassende Bereinigung und Überarbeitung des Codes durchgeführt werden. Die Veröffentlichung von LibreSSL 3.0.0 wird als experimentell angesehen, in dem sich Funktionen entwickeln, die in OpenBSD 6.6 integriert werden. Die signifikante Änderung der Versionsnummer ist mit der Verwendung der Dezimalnummerierung verbunden (nach 2.9 folgt die Version 3.0).

Eigenschaften von LibreSSL 3.0.0:

• Portierung aus der Struktur von OpenSSL 1.1 abgeschlossen RSA_METHOD, die die Verwendung verschiedener Implementierungen von Funktionen zur Arbeit mit RSA ermöglicht;
• Die Dokumentation wurde aktualisiert, in der zuvor nicht beschriebene Optionen aufgeführt und nicht funktionierende Optionen entfernt wurden;
• Probleme, die durch das Testen mit dem Werkzeug oss-fuzz identifiziert wurden, wurden behoben;
• Verschiedene Informationsleckagen über seitliche Kanäle in den Implementierungen von DSA und ECDSA wurden behoben;
• Auf der Windows-Plattform wurde im Tool openssl der Befehl „speed“ hinzugefügt und Leistungsoptimierungen bei der Erstellung in Visual Studio vorgenommen.

Quelle: opennet.ru