{"id":114239,"date":"2024-03-10T12:25:43","date_gmt":"2024-03-10T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0"},"modified":"2024-03-10T12:25:43","modified_gmt":"2024-03-10T10:25:43","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","title":{"rendered":"Lanzamiento de la biblioteca criptogr\u00e1fica LibreSSL 3.9.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores del proyecto OpenBSD han presentado una versi\u00f3n port\u00e1til del paquete LibreSSL 3.9.0, en el marco de la cual se desarrolla un fork de OpenSSL, dirigido a proporcionar un mayor nivel de seguridad. El proyecto LibreSSL est\u00e1 enfocado en brindar un soporte de calidad para los protocolos SSL\/TLS, eliminando funcionalidades innecesarias, a\u00f1adiendo medidas de protecci\u00f3n adicionales y realizando una limpieza y reestructuraci\u00f3n significativa de la base de c\u00f3digo. La versi\u00f3n LibreSSL 3.9.0 se considera experimental, en la que se desarrollan capacidades que formar\u00e1n parte de OpenBSD 7.5. Al mismo tiempo, se ha formado una versi\u00f3n estable de LibreSSL 3.8.3, en la que se han corregido varios errores espec\u00edficos de Windows y se ha mejorado el soporte del mecanismo de protecci\u00f3n CET (Control-flow Enforcement Technology). <\/p>\n
Caracter\u00edsticas de LibreSSL 3.9.0: <\/p>\n
\n
Se ha a\u00f1adido soporte para algoritmos de firma digital basados en ECDSA con hash SHA-3.\n
Se ha a\u00f1adido soporte para HMAC con hashes truncados SHA-2 y SHA-3 como PBE PRF.\n
Se han realizado cambios para mejorar la portabilidad a otras plataformas. Para evitar problemas con el enlace est\u00e1tico, la mayor parte de los s\u00edmbolos exportados de LibreSSL utilizados para garantizar la compatibilidad est\u00e1n prefijados con «libressl_». En las compilaciones basadas en CMake, se ha interrumpido la exportaci\u00f3n de los s\u00edmbolos compatibles de libcrypto.\n
Se han realizado cambios dirigidos a mejorar la compatibilidad con OpenSSL. Por ejemplo, se han a\u00f1adido nombres alternativos ChaCha20 y chacha20 para el algoritmo ChaCha, unificada la operaci\u00f3n de las funciones SSL_library_init() y OPENSSL_init_ssl(), y ajustadas las llamadas EVP_{CIPHER,MD}_CTX_init() al comportamiento de OpenSSL.\n
Se ha a\u00f1adido soporte a la utilidad openssl para las flags «-new -force_pubkey», «-multivalue-rdn», «-set_issuer», «-set_subject» y «-utf8».\n
Se ha realizado el cambio de la llamada a OBJ_bsearch_() a la funci\u00f3n est\u00e1ndar bsearch().\n
Se ha simplificado la implementaci\u00f3n de la funci\u00f3n by_file_ctrl(), EVP_Cipher{Init,Update,Final}() y la API OBJ_*.\n
Se ha llevado a cabo una gran reorganizaci\u00f3n de la API EVP. Se han eliminado las funciones EVP_add_{cipher,digest}().\n
Se ha simplificado el manejo de X509_TRUST.\n
Se han reescrito las funciones BIO_dump*().\n
Se ha descontinuado el soporte para tablas globales no adaptadas para uso multihilo. En consecuencia, ahora no se admite la asignaci\u00f3n de alias a cifrados y hashes, la adici\u00f3n de cadenas personalizadas, m\u00e9todos ASN.1, PKEY y CRL.\n
Se han eliminado las funciones BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() y OBJ_bsearch_(), as\u00ed como muchas funciones obsoletas de la API CRYPTO.\n
Se ha terminado el acceso p\u00fablico a la API X509_CERT_AUX y X509_TRUST.\n
Se ha descontinuado el soporte para los algoritmos GOST y STREEBOG.\n
Se ha ampliado el soporte del mecanismo CET (Control-flow Enforcement Technology), utilizado para proteger contra la ejecuci\u00f3n de exploits que utilizan t\u00e9cnicas de programaci\u00f3n orientada a la devoluci\u00f3n (ROP, Return-Oriented Programming). <\/ul>\n