LibreSSL krüptograafia raamatukogu väljaanne 3.6.0

OpenBSD projekti arendajad esitlesid LibreSSL 3.6.0 kaasaskantava redaktsiooni väljalaskmist, mille raames arendatakse OpenSSL-i forki, mille eesmärk on tagada kõrgem turvatasemete. LibreSSL projekt keskendub SSL/TLS protokollide kvaliteetsele toetusele, eemaldades liigse funktsionaalsuse, lisades täiendavaid kaitsemehhanisme ning tehes märkimisväärse puhastuse ja ümberehituse koodibaasis. LibreSSL 3.6.0 väljalaskmist peetakse eksperimentaalseks, milles arendatakse funktsioone, mis sisalduvad OpenBSD 7.2-s.

LibreSSL 3.6.0 omadused:

• OpenSSL-ist on portitud EVP API HKDF (HMAC Key Derivation Function) võtme genereerimise funktsiooni jaoks.
• Lisa API turvatasemete seadmiseks ja saamiseks - SSL_{,CTX}_{get,set}_security_level().
• Lisatud eksperimentaalne tugi QUIC protokolli API-le, algselt realiseeritud BoringSSL-is.
• Lisatud algne tugi TS ESSCertIDv2 verifikatsiooniks.
• Kasutatud Baillie-Pomerance-Selfridge-Wagstaffi lihtsustesti (Baillie-PSW) Miller-Rabin testimise asemel.
• Tehtud märkimisväärne sisemine ümberehitus. Eemaldatud ressursimahukad RFC 3779 kontrollid sertifikaatide verifitseerimisel. Dekooder ja ajaparser ASN.1 jaoks on ümber kirjutatud. ASN1_STRING_to_UTF8() rakendus on ümber kirjutatud.
• OpenSSL utiliiti on lisatud valik -«s», et näidata ainult krüpteerijaid, mida toetab antud protokoll.

Allikas: opennet.ru