OpenBSD projekti arendajad esitlesid LibreSSL 3.7.0 kantavat väljaannet, mille raames arendatakse OpenSSL haru, mille eesmärk on tagada kõrgem turvalisuse tase. LibreSSL projekt keskendub SSL/TLS protokollide kvaliteetsele toetusele, eemaldades liigsed funktsionaalsused, lisades täiendavaid kaitsevahendeid ning tehes olulisi puhastusi ja ümberkujundusi koodibaasis. LibreSSL 3.7.0 väljaannet käsitletakse eksperimenteerna, kus arendatakse võimalusi, mis sisalduvad OpenBSD 7.3-s.
LibreSSL 3.7.0 omadused:
- Lisatud on Edwardsi puu digitaalallkiri Ed25519, mille on välja töötanud Daniel Bernstein ja mis põhineb elliptilise kõverate Curve25519 ja SHA-512 haaval. Ed25519 tugi on saadaval nii eraldi primitiivina kui ka EVP liidese kaudu.
- EVP liideses on nüüd digitaalallkiri X25519, mis erineb Ed25519 allkirjadest, kasutades punktide manipuleerimisel ainult 'X' koordinaate, mis võimaldab oluliselt vähendada allkirjade loomise ja kontrollimise jaoks vajalikku koodi suurust.
- Tehtud on OpenSSL 1.1-ga ühilduv madalama taseme API, mis töötab avatud ja privaatsete võtmetega, toetades võtmeid EVP_PKEY_ED25519, EVP_PKEY_HMAC ja EVP_PKEY_X25519.
- Kuupäevade konvertimiseks kasutatakse süsteemifunktsioonide timegm() ja gmtime() asemel BoringSSL POSIX-funktsioone.
- BN (BigNum) teegis on puhastatud vana ja kasutamata kood, mis tegeleb algarvudega.
- Eemaldatud on HMAC PRIVATE KEY tugi.
- DSA allkiri loomise ja kontrollimise sisekood on ümber kujundatud.
- TLSv1.2 võtmete eksportimise kood on ümber kirjutatud.
- Vana TLS stack on puhastatud ja ümber kirjutatud.
- BIO_read() ja BIO_write() funktsioonide käitumine on viidud lähemale OpenSSL 3-le.
Allikas: opennet.ru
