{"id":106027,"date":"2022-12-13T21:37:22","date_gmt":"2022-12-13T19:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0"},"modified":"2022-12-13T21:37:22","modified_gmt":"2022-12-13T19:37:22","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","title":{"rendered":"Ver\u00f6ffentlichung der Kryptografiebibliothek LibreSSL 3.7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenBSD-Projekts haben die tragbare Version des Pakets LibreSSL 3.7.0 ver\u00f6ffentlicht. In diesem Rahmen wird ein Fork von OpenSSL entwickelt, der auf ein h\u00f6heres Sicherheitsniveau abzielt. Das LibreSSL-Projekt konzentriert sich auf die qualitativ hochwertige Unterst\u00fctzung von SSL\/TLS-Protokollen, indem \u00fcberfl\u00fcssige Funktionen entfernt, zus\u00e4tzliche Sicherheitsma\u00dfnahmen implementiert und der Code erheblich bereinigt und \u00fcberarbeitet wird. Die Ver\u00f6ffentlichung von LibreSSL 3.7.0 wird als experimentell betrachtet, in dem Funktionen weiterentwickelt werden, die in OpenBSD 7.3 integriert werden sollen. <\/p>\n
Merkmale von LibreSSL 3.7.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr digitale Signaturen mit dem \u00f6ffentlichen Schl\u00fcssel Ed25519, entwickelt von Daniel Bernstein, basiert auf der elliptischen Kurve Curve25519 und dem Hash SHA-512, hinzugef\u00fcgt. Die Unterst\u00fctzung f\u00fcr Ed25519 ist sowohl in Form eines separaten primitives als auch \u00fcber die EVP-Schnittstelle verf\u00fcgbar.\n
Im EVP-Interface wurde die Unterst\u00fctzung f\u00fcr X25519 digitale Signaturen hinzugef\u00fcgt. Diese unterscheiden sich von Ed25519 Signaturen dadurch, dass sie ausschlie\u00dflich die \"X\"-Koordinaten bei Manipulationen mit den Punkten auf der elliptischen Kurve verwenden. Dies erm\u00f6glicht eine signifikante Reduzierung der Gr\u00f6\u00dfe des Codes, der zur Erstellung und Verifizierung von Signaturen erforderlich ist.\n
Ein mit OpenSSL 1.1 kompatibles Low-Level-API zur Verwaltung von \u00f6ffentlichen und privaten Schl\u00fcsseln wurde implementiert, das die Schl\u00fcssel EVP_PKEY_ED25519, EVP_PKEY_HMAC und EVP_PKEY_X25519 unterst\u00fctzt.\n
Statt der systemeigenen Funktionen timegm() und gmtime() zur Datumsumwandlung werden POSIX-Funktionen aus BoringSSL verwendet.\n
In der BN (BigNum)-Bibliothek wurde veralteter und nicht verwendeter Code, der mit Primzahlen arbeitet, bereinigt.\n
Die Unterst\u00fctzung f\u00fcr HMAC PRIVATE KEY wurde entfernt.\n
Der interne Code zur Erstellung und \u00dcberpr\u00fcfung von DSA-Signaturen wurde \u00fcberarbeitet.\n
Der Code f\u00fcr den Export von Schl\u00fcsseln f\u00fcr TLSv1.2 wurde neu geschrieben.\n
Alte TLS-Stacks wurden bereinigt und \u00fcberarbeitet.\n
Das Verhalten der Funktionen BIO_read() und BIO_write() wurde an OpenSSL 3 angen\u00e4hert. <\/ul>\n