{"id":114239,"date":"2024-03-10T12:25:43","date_gmt":"2024-03-10T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0"},"modified":"2024-03-10T12:25:43","modified_gmt":"2024-03-10T10:25:43","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","title":{"rendered":"Ver\u00f6ffentlichung der Kryptografiebibliothek LibreSSL 3.9.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des OpenBSD-Projekts haben die tragbare Version von LibreSSL 3.9.0 vorgestellt, die einen Fork von OpenSSL darstellt und darauf abzielt, ein h\u00f6heres Sicherheitsniveau zu gew\u00e4hrleisten. Das LibreSSL-Projekt konzentriert sich auf die qualitativ hochwertige Unterst\u00fctzung der SSL\/TLS-Protokolle, entfernt \u00fcberfl\u00fcssige Funktionen, f\u00fcgt zus\u00e4tzliche Sicherheitsma\u00dfnahmen hinzu und f\u00fchrt eine umfassende Bereinigung und \u00dcberarbeitung der Codebasis durch. Die Ver\u00f6ffentlichung von LibreSSL 3.9.0 wird als experimentell betrachtet, wobei Funktionen entwickelt werden, die in OpenBSD 7.5 integriert werden. Gleichzeitig wurde eine stabile Version von LibreSSL 3.8.3 erstellt, in der mehrere spezifische Windows-Fehler behoben und die Unterst\u00fctzung f\u00fcr den Schutzmechanismus CET (Control-flow Enforcement Technology) verst\u00e4rkt wurde. <\/p>\n
Funktionen von LibreSSL 3.9.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr digitale Signaturalgorithmen auf Basis von ECDSA mit SHA-3-Hashes hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr HMAC mit gek\u00fcrzten SHA-2- und SHA-3-Hashes als PBE PRF hinzugef\u00fcgt.\n
\u00c4nderungen wurden vorgenommen, um die Portabilit\u00e4t auf andere Plattformen zu verbessern. Um Probleme bei der statischen Verkn\u00fcpfung zu vermeiden, sind die meisten exportierten Symbole von LibreSSL, die zur Gew\u00e4hrleistung der Kompatibilit\u00e4t verwendet werden, mit dem Pr\u00e4fix \u201elibressl_\u201c versehen. In CMake-basierten Builds wird der Export von compat-Symbolen von libcrypto eingestellt.\n
\u00c4nderungen wurden vorgenommen, um die Kompatibilit\u00e4t mit OpenSSL zu verbessern. Beispielsweise wurden die Aliasnamen ChaCha20 und chacha20 f\u00fcr den ChaCha-Algorithmus hinzugef\u00fcgt, die Funktionsaufrufe von SSL_library_init() und OPENSSL_init_ssl() wurden vereinheitlicht und die Aufrufe EVP_{CIPHER,MD}_CTX_init() wurden an das Verhalten von OpenSSL angepasst.\n
Der OpenSSL-Utility wurde um die Unterst\u00fctzung der Flags \u201e-new -force_pubkey\u201c, \u201e-multivalue-rdn\u201c, \u201e-set_issuer\u201c, \u201e-set_subject\u201c und \u201e-utf8\u201c erweitert.\n
Der Wechsel von dem Aufruf OBJ_bsearch_() zur Standardfunktion bsearch() wurde vollzogen.\n
Die Implementierung der Funktion by_file_ctrl(), EVP_Cipher{Init,Update,Final}() und der API OBJ_* wurde vereinfacht.\n
Eine umfassende Neugestaltung der API EVP wurde durchgef\u00fchrt. Die Funktionen EVP_add_{cipher,digest}() wurden entfernt.\n
Die Verarbeitung von X509_TRUST wurde vereinfacht.\n
Die Funktionen BIO_dump*() wurden neu geschrieben.\n
Die Unterst\u00fctzung f\u00fcr globale Tabellen, die nicht f\u00fcr die Mehrfachverwendung optimiert sind, wurde eingestellt. Daher wird jetzt die Zuweisung von Aliassen zu Verschl\u00fcsselungen und Hashes, das Hinzuf\u00fcgen eigener Zeilen, ASN.1-Methoden, PKEY und CRL nicht mehr unterst\u00fctzt.\n
Die Funktionen BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() und OBJ_bsearch_() sowie zahlreiche veraltete CRYPTO-API-Funktionen wurden entfernt.\n
Der \u00f6ffentliche Zugriff auf die API X509_CERT_AUX und X509_TRUST wurde eingestellt.\n
Die Unterst\u00fctzung f\u00fcr die Algorithmen GOST und STREEBOG wurde eingestellt.\n
Die Unterst\u00fctzung f\u00fcr den Mechanismus CET (Control-flow Enforcement Technology) wurde erweitert, der zum Schutz vor der Ausf\u00fchrung von Exploits eingesetzt wird, die mit Techniken der R\u00fcckgabe-orientierten Programmierung (ROP, Return-Oriented Programming) erstellt wurden. <\/ul>\n