OpenBSD projekti arendajad esitlevad LibreSSL 3.6.0 kaasaskantava versiooni väljalaskmist, mis arendab OpenSSL-i kahvelt, mille eesmärk on tagada kõrgem turvalisuse tase. LibreSSL projekt keskendub SSL/TLS protokollide kvaliteetsele toetusele, kõrvaldab üleliigse funktsionaalsuse, lisab täiendavaid kaitsemeetmeid ning viib läbi olulise koodi puhastamise ja ümberkorraldamise. LibreSSL 3.6.0 väljalaskmist peetakse eksperimentaalseks, kus arendatakse võimalusi, mis saavad osa OpenBSD 7.2-st.
LibreSSL 3.6.0 omadused:
- OpenSSL-st on portitud EVP API HKDF (HMAC Key Derivation Function) võtme genereerimise funktsiooni jaoks.
- Lisatud API, et seada ja saada turvalisuse tasemeid — SSL_{,CTX}_{get,set}_security_level().
- Eksperimentaalne tugi QUIC protokollile on lisatud, algselt rakendatud BoringSSL-s.
- Algne tugi TS ESSCertIDv2 verifitseerimiseks on lisatud.
- Kasutatav on Baillie – PSW lihtsuse test, mis asendab Miller-Rabini testi.
- On toimunud märgatav sisemine ümberkorraldamine. Eemaldatud on ressursimahukad RFC 3779 kontrollid sertifikaatide verifitseerimisel. ASN.1 jaoks on ümber kirjutatud dekooder ja ajaparsser. ASN1_STRING_to_UTF8() rakendamine on ümber kirjutatud.
- openssl utiliiti on lisatud valik -«s», et näidata ainult protokolliga toetatud krüpteerimisi.
Allikas: opennet.ru
