{"id":114239,"date":"2024-03-10T12:25:43","date_gmt":"2024-03-10T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0"},"modified":"2024-03-10T12:25:43","modified_gmt":"2024-03-10T10:25:43","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","title":{"rendered":"Die Ver\u00f6ffentlichung der kryptografischen Bibliothek LibreSSL 3.9.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenBSD-Projekts haben die tragbare Version des Pakets LibreSSL 3.9.0 ver\u00f6ffentlicht, das ein Fork von OpenSSL darstellt und auf die Gew\u00e4hrleistung eines h\u00f6heren Sicherheitsniveaus abzielt. Das LibreSSL-Projekt konzentriert sich auf eine qualitativ hochwertige Unterst\u00fctzung der SSL\/TLS-Protokolle, indem es \u00fcberfl\u00fcssige Funktionalit\u00e4ten entfernt, zus\u00e4tzliche Schutzma\u00dfnahmen hinzuf\u00fcgt und eine umfassende Bereinigung und Umstrukturierung des Codes durchf\u00fchrt. Die Version LibreSSL 3.9.0 wird als experimentell angesehen, in der Funktionen entwickelt werden, die in OpenBSD 7.5 integriert werden. Gleichzeitig wurde die stabile Version LibreSSL 3.8.3 ver\u00f6ffentlicht, in der mehrere spezifische Windows-Fehler behoben und die Unterst\u00fctzung des Schutzmechanismus CET (Control-flow Enforcement Technology) verst\u00e4rkt wurde. <\/p>\n
Besonderheiten von LibreSSL 3.9.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr ECDSA-Signaturalgorithmen mit SHA-3-Hashes hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr HMAC mit abgeschnittenen SHA-2- und SHA-3-Hashes als PBE PRF hinzugef\u00fcgt.\n
\u00c4nderungen wurden vorgenommen, um die Portabilit\u00e4t auf andere Plattformen zu verbessern. Um Probleme beim statischen Binden zu vermeiden, sind die meisten f\u00fcr die Kompatibilit\u00e4t verwendeten exportierten Symbole von LibreSSL mit dem Pr\u00e4fix \u00ablibressl_\u00bb versehen. Der Export von compat-Symbolen von libcrypto wurde in CMake-basierten Builds eingestellt.\n
\u00c4nderungen zur Verbesserung der Kompatibilit\u00e4t mit OpenSSL vorgenommen. Beispielsweise wurden Aliasnamen ChaCha20 und chacha20 f\u00fcr den ChaCha-Algorithmus hinzugef\u00fcgt, die Funktionsweise der Funktionen SSL_library_init() und OPENSSL_init_ssl() vereinheitlicht und die Aufrufe EVP_{CIPHER,MD}_CTX_init() an das Verhalten von OpenSSL angepasst.\n
Das Tool openssl unterst\u00fctzt nun die Flags \u00ab-new -force_pubkey\u00bb, \u00ab-multivalue-rdn\u00bb, \u00ab-set_issuer\u00bb, \u00ab-set_subject\u00bb und \u00ab-utf8\u00bb.\n
Wechsel von der Verwendung des Aufrufs OBJ_bsearch_() zur Standardfunktion bsearch() vollzogen.\n
Die Implementierung der Funktion by_file_ctrl(), EVP_Cipher{Init,Update,Final}() und der API OBJ_* vereinfacht.\n
Eine umfassende Umstrukturierung der API EVP wurde durchgef\u00fchrt. Die Funktionen EVP_add_{cipher,digest}() wurden entfernt.\n
Die Verarbeitung von X509_TRUST wurde vereinfacht.\n
Die Funktionen BIO_dump*() wurden neu geschrieben.\n
Die Unterst\u00fctzung globaler Tabellen, die nicht f\u00fcr die Mehrfachverwendung angepasst sind, wurde eingestellt. In diesem Zusammenhang wird nun die Zuordnung von Aliasnamen zu Chiffren und Hashes sowie das Hinzuf\u00fcgen eigener Zeichenfolgen, Methoden f\u00fcr ASN.1, PKEY und CRL nicht mehr unterst\u00fctzt.\n
Die Funktionen BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() und OBJ_bsearch_() sowie zahlreiche veraltete Funktionen der CRYPTO-API wurden entfernt.\n
Der \u00f6ffentliche Zugang zur API X509_CERT_AUX und X509_TRUST wurde eingestellt.\n
Die Unterst\u00fctzung f\u00fcr die Algorithmen GOST und STREEBOG wurde eingestellt.\n
Die Unterst\u00fctzung f\u00fcr den Mechanismus CET (Control-flow Enforcement Technology) wurde erweitert, der zum Schutz vor der Ausf\u00fchrung von Exploits dient, die mit Techniken der R\u00fccksprungorientierten Programmierung (ROP, Return-Oriented Programming) erstellt wurden. <\/ul>\n