LibreSSL projekt kuulutas välja versiooni 4.3.0, mis on juba saadaval OpenBSD peegeldustes.
See on arendusväljaanne versioonile 4.3.x, seega kutsuvad arendajad kogukonda aktiivselt testima. Edasi ei plaanita API ja ABI muudatusi versioonis 4.3.
Selle versiooni peamine uuendus on MLKEM768_X25519 postkvantvõtmise vahetusmeetodi tugi TLS-is vastavalt IETF mustandi draft-ietf-tls-ecdhe-mlkem. X.509 sertifikaadi sügavuse kontrollimise 'off-by-one' viga on kõrvaldatud, mis võis viia 4 baitide üle kirjutamiseni mälu haldamisel pahavara serverilt või klientsertifikaatide kontrollimise lubamisel. Maksimaalne sügavus on nüüd piiratud 32. Probleem avastas Calif.io koostöös Claude ja Anthropic Researchiga.
Sisemised täiustused:
- Aegunud koodifragmentide eemaldamine, mis on jäänud SSLv2 ja SSLv3/TLS 1.0 toe tõttu.
- ec_point_cmp() on ümber kirjutatud.
- DH_check() on lisatud kiire tee tuntud lihtsate arvude DH jaoks, sealhulgas numbrid RFC 7919-st.
Sümbioosi muudatused:
- Palju kasutamata makrosid BN_* eemaldati, millel ei olnud informatiivseid nimetusi (BN_LONG, BN_BITS4, BN_MASK2 jne).
- openssl(1) cms ei aktsepteeri enam mitte toetatud võtmeid -compress ja -uncompress.
- Lisatud lipu PKCS7_NO_DUAL_CONTENT kooskõlastatud käitumiseks mõnede keele sidemete puhul.
Vigade parandamine:
- CMS_EncryptedData_encrypt() ja nref_nos() mälulekkeid on kõrvaldatud.
- Bitijadade koodimine, millel on lõppnullid, on parandatud.
- PKCS#12 ja timestamp-vastuste tõlgendamisel tekkiv krahh on kõrvaldatud.
- Hulgaliselt vigu on parandatud libtls-is (pikkuse kontrollid, veateadete järjepidevus).
Muud:
- libssl-is on lisatud RSASSA-PSS algoritmi tugi OID-ga.
- Avalikku API-sse on lisatud funktsioonid X509_VERIFY_PARAM_set_hostflags() ja SSL_SESSION_dup().
- BIGNUM nüüd kasutab C99 standardseid tüüpe (uint64_t/uint32_t), mis lahendab probleemid 64-bitises Windowsis.
Allikas: linux.org.ru
