Los desarrolladores del proyecto OpenBSD han presentado el lanzamiento de la versión portable del paquete LibreSSL 4.3.0, en la que se desarrolla un fork de OpenSSL, con el objetivo de proporcionar un nivel de seguridad más alto. El proyecto LibreSSL se centra en un soporte de calidad para los protocolos SSL/TLS, eliminando funcionalidades innecesarias, añadiendo medidas de seguridad adicionales y realizando una limpieza y reestructuración significativa de la base de código. La versión LibreSSL 4.3.0 se considera experimental, en la que se desarrollan características que se incluirán en OpenBSD 7.9. A continuación, se ha formado el lanzamiento de LibreSSL 4.3.1, que soluciona un problema de compilación.
Novedades principales de LibreSSL 4.3:
- Para TLS se ha implementado soporte para el algoritmo híbrido de intercambio de claves «mlkem768x25519», resistente a ataques de computadoras cuánticas y que combina X25519 ECDH y el algoritmo ML-KEM (CRYSTALS-Kyber).
- En el equipo «openssl speed» se ha implementado una prueba de rendimiento para el algoritmo criptográfico ML-KEM.
- Se ha implementado el soporte para el mecanismo de establecimiento de conexiones cifradas STARTTLS con el protocolo ManageSieve (RFC 5804).
- En libssl se ha añadido soporte para el algoritmo de formación de firmas digitales RSASSA-PSS (Esquema de Firma RSA con Apéndice — Esquema de Firma Probabilística).
- Se han realizado numerosos cambios internos y correcciones para mejorar la compatibilidad con OpenSSL.
Fuente: opennet.ru
