{"id":106027,"date":"2022-12-13T21:37:22","date_gmt":"2022-12-13T19:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0"},"modified":"2022-12-13T21:37:22","modified_gmt":"2022-12-13T19:37:22","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","title":{"rendered":"Ver\u00f6ffentlichung der Kryptografiebibliothek LibreSSL 3.7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenBSD-Projekts haben die tragbare Version des LibreSSL-Pakets 3.7.0 vorgestellt, in deren Rahmen ein Fork von OpenSSL entwickelt wird, der darauf abzielt, ein h\u00f6heres Sicherheitsniveau zu gew\u00e4hrleisten. Das LibreSSL-Projekt konzentriert sich auf die qualitativ hochwertige Unterst\u00fctzung von SSL\/TLS-Protokollen, indem \u00fcberfl\u00fcssige Funktionalit\u00e4ten entfernt, zus\u00e4tzliche Schutzma\u00dfnahmen hinzugef\u00fcgt und eine umfassende Bereinigung sowie \u00dcberarbeitung des Code-Basis durchgef\u00fchrt wird. Die Ver\u00f6ffentlichung von LibreSSL 3.7.0 wird als experimentell betrachtet und erschlie\u00dft M\u00f6glichkeiten, die in OpenBSD 7.3 aufgenommen werden. <\/p>\n
Besonderheiten von LibreSSL 3.7.0: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr digitale Signaturen mit dem \u00f6ffentlichen Schl\u00fcssel Ed25519 wurde hinzugef\u00fcgt, die von Daniel Bernstein entwickelt wurde und auf der Verwendung der elliptischen Kurve Curve25519 und dem Hash SHA-512 basiert. Die Unterst\u00fctzung von Ed25519 ist sowohl in Form eines eigenst\u00e4ndigen Primitivs als auch \u00fcber die EVP-Schnittstelle verf\u00fcgbar.\n
Im EVP-Interface wurde die Unterst\u00fctzung f\u00fcr digitale X25519-Signaturen hinzugef\u00fcgt, die sich von Ed25519-Signaturen durch die Verwendung nur der Koordinaten \u201eX\u201c bei der Manipulation von Punkten auf der elliptischen Kurve unterscheiden. Dies erm\u00f6glicht eine signifikante Verk\u00fcrzung des Codes, der f\u00fcr die Erstellung und Verifizierung der Signaturen erforderlich ist.\n
Ein mit OpenSSL 1.1 kompatibles Low-Level-API zum Umgang mit \u00f6ffentlichen und privaten Schl\u00fcsseln wurde implementiert, das die Schl\u00fcssel EVP_PKEY_ED25519, EVP_PKEY_HMAC und EVP_PKEY_X25519 unterst\u00fctzt.\n
Statt der Systemfunktionen timegm() und gmtime() wurden POSIX-Funktionen aus BoringSSL zur Datumsumwandlung verwendet.\n
In der BN (BigNum)-Bibliothek wurde alter und ungenutzter Code, der mit Primzahlen arbeitet, bereinigt.\n
Die Unterst\u00fctzung f\u00fcr HMAC PRIVATE KEY wurde entfernt.\n
Der interne Code zur Erstellung und \u00dcberpr\u00fcfung von DSA-Signaturen wurde \u00fcberarbeitet.\n
Der Code zum Exportieren von Schl\u00fcsseln f\u00fcr TLSv1.2 wurde neu geschrieben.\n
Es wurde eine Bereinigung und \u00dcberarbeitung des alten TLS-Stapels durchgef\u00fchrt.\n
Das Verhalten der Funktionen BIO_read() und BIO_write() wurde an OpenSSL 3 angen\u00e4hert. <\/ul>\n