LibreSSL 4.3 krüptograafia raamatukogu väljaanne

OpenBSD projekti arendajad on tutvustanud LibreSSL 4.3.0 kandepaketi väljaandmist, mis on OpenSSL-i forkk, mille eesmärk on tagada kõrgem turvalisuse tase. LibreSSL projekt keskendub SSL/TLS protokollide kvaliteetsele toetusele, eemaldades liigse funktsionaalsuse, lisades täiendavaid kaitsevahendeid ning viies läbi olulise koodibaasi puhastamise ja ümbertegemise. LibreSSL 4.3.0 väljaandmist peetakse eksperimentaalseks, kus arendatakse funktsioone, mis sisalduvad OpenBSD 7.9. Järgmiseks on välja antud LibreSSL 4.3.1, mis lahendab koostamise probleemi.

LibreSSL 4.3 peamised uuendused:

• TLS-ile on rakendatud hübriidvõtmevahetusalgoritmi „mlkem768x25519“ toetus, mis on kvantkompuutritele vastupidav ja mis on kombinatsioon X25519 ECDH-st ja ML-KEM (CRYSTALS-Kyber) algoritmist.
• Meeskonnas „openssl speed“ on rakendatud ML-KEM krüptoalgoritmi jõudluse test.
• On rakendatud toetust krüpteeritud ühenduste loomise mehhanismi STARTTLS kasutamiseks ManageSieve protokolli (RFC 5804) korral.
• Libssl-sse on lisatud RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme) digitaalsete allkirjade loomise algoritmi toetus.
• Tehtud on suur hulk sisemisi muudatusi ja parandusi, et suurendada ühilduvust OpenSSL-iga.

Allikas: opennet.ru