{"id":108765,"date":"2023-05-29T03:10:51","date_gmt":"2023-05-29T01:10:51","guid":{"rendered":"https:\/\/prohoster.info\/?p=108765"},"modified":"2023-05-29T09:39:14","modified_gmt":"2023-05-29T07:39:14","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-8-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek LibreSSL 3.8.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenBSD-Projekts haben die portable Version des LibreSSL-Pakets 3.8.0 vorgestellt, die eine Abspaltung von OpenSSL darstellt und darauf abzielt, ein h\u00f6heres Sicherheitsniveau zu gew\u00e4hrleisten. Das LibreSSL-Projekt konzentriert sich auf die qualitativ hochwertige Unterst\u00fctzung der SSL\/TLS-Protokolle, indem \u00fcberfl\u00fcssige Funktionalit\u00e4ten entfernt, zus\u00e4tzliche Sicherheitsmittel hinzugef\u00fcgt sowie eine umfassende Bereinigung und \u00dcberarbeitung des Codes vorgenommen wird. Die Ver\u00f6ffentlichung von LibreSSL 3.8.0 wird als experimentell angesehen, in dem Funktionen entwickelt werden, die Teil von OpenBSD 7.4 sein werden. Gleichzeitig wurden die stabilen Versionen LibreSSL 3.6.3 und 3.7.3 erstellt, in denen mehrere Fehler behoben wurden. <\/p>\n
Funktionen von LibreSSL 3.8.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr eine abgespeckte Version von SHA-2 und SHA-3 hinzugef\u00fcgt.\n
Der Prozess der Bereinigung und \u00dcberarbeitung des internen Codes von SHA wurde eingeleitet.\n
Die internen Funktionen BN_exp() und BN_copy() wurden neu geschrieben. Die Implementierung der Funktion BN_mod_sqrt() wurde ersetzt.\n
In den Assembler-Einf\u00fcgungen f\u00fcr die AMD64-Architektur wurden die Instruktionen endbr64 (Terminate Indirect Branch) verwendet.\n
Der Code zur \u00dcberpr\u00fcfung der in RFC 5280 definierten Regeln wurde aus BoringSSL \u00fcbernommen.\n
Die \u00dcbersetzung von libcrypto auf die Verwendung der CBB (bytebuilder)- und CBS (bytestring)-Schnittstellen wird fortgesetzt.\n
Die Probleme, die zu einer Verletzung der Privilegien-Trennung in libtls aufgrund von \u00c4nderungen in OpenSSL 3 f\u00fchrten, wurden umgangen.\n
Die Unterst\u00fctzung f\u00fcr Proxy-Zertifikate (RFC 3820), GF2m, API X9.31, den CTS-Modus (Cipher Text Stealing), SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE sowie gef\u00e4hrliche schnelle Implementierungen von Operationen mit Primzahlen und elliptischen Kurven aus NIST, wie z.B. EC_GFp_nist_method(), wurde eingestellt. <\/ul>\n