Veröffentlichung der kryptografischen Bibliothek LibreSSL 3.6.0

Die Entwickler des OpenBSD-Projekts stellten die Veröffentlichung einer portablen Edition des LibreSSL 3.6.0-Pakets vor, in der ein Fork von OpenSSL entwickelt wird, der ein höheres Maß an Sicherheit bieten soll. Das LibreSSL-Projekt konzentriert sich auf eine qualitativ hochwertige Unterstützung der SSL/TLS-Protokolle, indem unnötige Funktionen entfernt, zusätzliche Sicherheitsfunktionen hinzugefügt und die Codebasis erheblich bereinigt und überarbeitet werden. Die Version LibreSSL 3.6.0 gilt als experimentelle Version, die Funktionen entwickelt, die in OpenBSD 7.2 enthalten sein werden.

Funktionen von LibreSSL 3.6.0:

• Die EVP-API für die HKDF (HMAC Key Derivation Function) wurde von OpenSSL portiert.
• API zum Festlegen und Abrufen von Sicherheitsstufen hinzugefügt – SSL_{,CTX}_{get,set}_security_level().
• Experimentelle API-Unterstützung für das QUIC-Protokoll hinzugefügt, das ursprünglich in BoringSSL implementiert wurde.
• Erste Unterstützung für die TS ESSCertIDv2-Verifizierung hinzugefügt.
• Anstelle des Miller-Rabin-Tests wurde der Einfachheitstest Bailey-Pomeranz-Selfridge-Wagstaff (Baillie-PSW) verwendet.
• Es wurden umfangreiche interne Überarbeitungen durchgeführt. Ressourcenintensive RFC 3779-Prüfungen während der Zertifikatsüberprüfung wurden entfernt. Der Decoder und der Zeitparser für ASN.1 wurden neu geschrieben. Die Implementierung von ASN1_STRING_to_UTF8() wurde neu geschrieben.
• Dem Dienstprogramm openssl wurde die Option -'s' hinzugefügt, um nur vom angegebenen Protokoll unterstützte Chiffren anzuzeigen.

Source: opennet.ru