{"id":108765,"date":"2023-05-29T03:10:51","date_gmt":"2023-05-29T01:10:51","guid":{"rendered":"https:\/\/prohoster.info\/?p=108765"},"modified":"2023-05-29T09:39:14","modified_gmt":"2023-05-29T07:39:14","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-8-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek LibreSSL 3.8.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenBSD-Projekts haben die tragbare Version des LibreSSL-Pakets 3.8.0 ver\u00f6ffentlicht, in deren Rahmen ein Fork von OpenSSL entwickelt wird, der auf ein h\u00f6heres Sicherheitsniveau abzielt. Das LibreSSL-Projekt konzentriert sich auf die qualitativ hochwertige Unterst\u00fctzung der SSL\/TLS-Protokolle durch die Eliminierung \u00fcberfl\u00fcssiger Funktionen, das Hinzuf\u00fcgen zus\u00e4tzlicher Sicherheitsma\u00dfnahmen sowie eine umfassende Bereinigung und \u00dcberarbeitung des Quellcodes. Die Ver\u00f6ffentlichung von LibreSSL 3.8.0 wird als experimentell betrachtet, in der Funktionen entwickelt werden, die Bestandteil von OpenBSD 7.4 sein werden. Gleichzeitig wurden stabile Versionen von LibreSSL 3.6.3 und 3.7.3 gebildet, in denen mehrere Fehler korrigiert wurden. <\/p>\n
Merkmale von LibreSSL 3.8.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr die abgespeckte Variante von SHA-2 und SHA-3 hinzugef\u00fcgt.\n
Der Prozess der Bereinigung und \u00dcberarbeitung des internen Codes von SHA wurde eingeleitet.\n
Die internen Funktionen BN_exp() und BN_copy() wurden neu geschrieben. Die Implementierung der Funktion BN_mod_sqrt() wurde ersetzt.\n
In die Assembler-Einf\u00fcgungen f\u00fcr die AMD64-Architektur wurden die Befehle endbr64 (Terminate Indirect Branch) integriert.\n
Der Code zur \u00dcberpr\u00fcfung der in RFC 5280 definierten Regeln wurde von BoringSSL \u00fcbernommen.\n
Die \u00dcbersetzung von libcrypto zur Verwendung von CBB (bytebuilder) und CBS (bytestring) wird fortgesetzt.\n
Das Problem, das zu einer Verletzung der Privilegien zur Nutzung in libtls aufgrund der \u00c4nderungen in OpenSSL 3 f\u00fchrte, wurde auf einem Umweg gel\u00f6st.\n
Die Unterst\u00fctzung f\u00fcr Proxy-Zertifikate (RFC 3820), GF2m, API X9.31, den CTS-Modus (Cipher Text Stealing), SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE sowie gef\u00e4hrliche schnelle Implementierungen von Operationen mit Primzahlen und elliptischen Kurven aus NIST, wie EC_GFp_nist_method(), wurde eingestellt. <\/ul>\n