{"id":108765,"date":"2023-05-29T03:10:51","date_gmt":"2023-05-29T01:10:51","guid":{"rendered":"https:\/\/prohoster.info\/?p=108765"},"modified":"2023-05-29T09:39:14","modified_gmt":"2023-05-29T07:39:14","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-8-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-8-0","title":{"rendered":"Lanzamiento de la biblioteca criptogr\u00e1fica LibreSSL 3.8.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores del proyecto OpenBSD han presentado la versi\u00f3n port\u00e1til del paquete LibreSSL 3.8.0, que incluye un fork de OpenSSL, destinado a proporcionar un nivel de seguridad m\u00e1s alto. El proyecto LibreSSL se centra en ofrecer un soporte de calidad para los protocolos SSL\/TLS mediante la eliminaci\u00f3n de funcionalidad innecesaria, la adici\u00f3n de medidas de protecci\u00f3n adicionales y la realizaci\u00f3n de una limpieza y reestructuraci\u00f3n significativas de la base de c\u00f3digo. La versi\u00f3n LibreSSL 3.8.0 se considera experimental, en la que se desarrollan capacidades que se integrar\u00e1n en OpenBSD 7.4. Al mismo tiempo, se han creado versiones estables de LibreSSL 3.6.3 y 3.7.3, en las cuales se han corregido varios errores. <\/p>\n
Caracter\u00edsticas de LibreSSL 3.8.0: <\/p>\n
\n
Se a\u00f1adi\u00f3 soporte para una versi\u00f3n truncada de SHA-2 y SHA-3.\n
Se ha iniciado el proceso de limpieza y reestructuraci\u00f3n del c\u00f3digo interno de SHA.\n
Se reescribieron las funciones internas BN_exp() y BN_copy(). Se reemplaz\u00f3 la implementaci\u00f3n de la funci\u00f3n BN_mod_sqrt().\n
En las inserciones de ensamblador para la arquitectura AMD64 se utilizaron instrucciones endbr64 (Terminate Indirect Branch).\n
Se traslad\u00f3 de BoringSSL el c\u00f3digo para verificar las reglas establecidas en la RFC 5280.\n
Se contin\u00faa la migraci\u00f3n de libcrypto para utilizar las interfaces CBB (bytebuilder) y CBS (bytestring).\n
Se solucionaron problemas mediante una soluci\u00f3n alternativa que causaban infracciones de separaci\u00f3n de privilegios en libtls debido a cambios en OpenSSL 3.\n
Se ha dejado de apoyar los certificados proxy (RFC 3820), GF2m, API X9.31, el modo CTS (Cipher Text Stealing), SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE, as\u00ed como implementaciones r\u00e1pidas peligrosas de operaciones con n\u00fameros primos y curvas el\u00edpticas de NIST, como EC_GFp_nist_method(). <\/ul>\n