Veröffentlichung der kryptographischen Bibliothek LibreSSL 3.1.1

Entwickler des OpenBSD-Projekts die Veröffentlichung der portablen Version des Pakets LibreSSL 3.1.1, in dessen Rahmen ein Fork von OpenSSL entwickelt wird, der auf ein höheres Maß an Sicherheit abzielt. Das Projekt LibreSSL konzentriert sich auf qualitativ hochwertige Unterstützung der SSL/TLS-Protokolle durch die Eliminierung überflüssiger Funktionen, die Hinzufügung zusätzlicher Schutzmaßnahmen sowie eine umfassende Bereinigung und Überarbeitung der Codebasis. LibreSSL 3.1.1 wird als die erste stabile Version der Version 3.1 gekennzeichnet, die Teil des bevorstehenden Releases von OpenBSD 6.7 sein wird, das in den nächsten Tagen erwartet wird.

Besonderheiten von LibreSSL 3.1.1:

• Die Implementierung von TLS 1.3 auf der Basis eines neuen Endzustandsautomaten und einer Subsystem zur Verarbeitung von Aufzeichnungen wurde vollendet. Standardmäßig ist derzeit nur der Client-Teil von TLS 1.3 aktiviert, der Server-Teil soll in einer der zukünftigen Versionen standardmäßig aktiviert werden. Eine mit OpenSSL kompatible TLS 1.3 API ist derzeit noch nicht verfügbar.
• Die Verarbeitung von Cipher-Suites wurde durch die automatische Aktivierung von Algorithmen, die für TLSv1.3 erforderlich sind, erweitert, wenn sie bei der Aushandlung der Verbindung nicht ausdrücklich erwähnt werden;
• Es wurden Pseudonyme für die Namen der Cipher aus dem TLSv1.3-Set, die in RFC 8446 definiert sind, bereitgestellt;
• Methoden RSA-PSS und RSA-OAEP wurden aus OpenSSL 1.1.1 übernommen;
• Die Implementierung von CMS (Cryptographic Message Syntax) wurde aus OpenSSL 1.1.1 portiert und standardmäßig aktiviert;
• Das Tool openssl hat den Befehl «cms» sowie die Optionen «req -addext» und «s_server -groups» hinzugefügt. In die Option «-tlsextdebug» wurde die Unterstützung für TLSv1.3 Erweiterungstypen eingeführt;
  ;
• Die Kompatibilität mit OpenSSL 1.1.1 wurde verbessert;
• Das Verhalten von EVP_chacha20() wurde an OpenSSL angeglichen;
• Der Code wurde bereinigt, und es wurden Verbesserungen in den Speicherfunktionen und der Protokollanalyse vorgenommen.

Quelle: opennet.ru