Krüptograafia raamatukogu LibreSSL 3.7.0 väljaanne

OpenBSD projekti arendajad avalikustasid LibreSSL 3.7.0 kaasaskantava väljaande, milles arendatakse OpenSSL-i forki, mille eesmärk on tagada kõrgem turvalisuse tase. LibreSSL projekt keskendub kvaliteetse toe pakkumisele SSL/TLS protokollidele, eemaldades liigse funktsionaalsuse, lisades täiendavaid kaitsemeetmeid ning tehes ulatusliku koodi puhastuse ja ümberkorraldamise. LibreSSL 3.7.0 väljaannet peetakse eksperimenteerimiseks, milles arendatakse võimalusi, mis sisalduvad OpenBSD 7.3-s.

LibreSSL 3.7.0 omadused:

• Lisatud digitaalvalitsemise toetamine Ed25519 avatud võtmega, mille on välja töötanud Daniel Bernstein ja mis põhineb Curve25519 elliptilise kõvera ja SHA-512 räsimil. Ed25519 tugi on saadaval nii eraldi primitiivina kui ka EVP liidese kaudu.
• EVP liidesele on lisatud X25519 digitaalallkirjade tugi, mis erineb Ed25519 allkirjadest, kuna manipuleerimisel kasutab see ainult "X" koordinaate, mis võimaldab oluliselt vähendada allkirjade loomise ja kontrollimise jaoks vajaliku koodi mahtu.
• Tehtud on OpenSSL 1.1-ga ühilduv madala taseme API avatud ja privaatsete võtmete käsitlemiseks, mis toetab võtmeid EVP_PKEY_ED25519, EVP_PKEY_HMAC ja EVP_PKEY_X25519.
• Ajavahemike muutmiseks on kasutusele võetud POSIX-funktsioonid timegm() ja gmtime() asemel süsteemifunktsioonid.
• BN (BigNum) raamatukogus on puhastatud vana ja mittekasutatav kood, mis töötleb primitiive.
• Eemaldatud on HMAC PRIVATE KEY tugi.
• DSA allkirjade loomise ja kontrollimise sisekoodi on ümber töötatud.
• TLSv1.2 võtmete eksportimiseks on kood kirjutatud ümber.
• Puhastatud ja ümber kirjutatud vana TLS-i stek.
• BIO_read() ja BIO_write() funktsioonide käitumine on viidud lähemale OpenSSL 3-le.

Allikas: opennet.ru