OpenBSD projekti arendajad kandefunktsiooni väljaanne , mille arendatakse OpenSSL fork'i, mille eesmärk on tagada kõrgem turvataseme. LibreSSL projekt keskendub SSL/TLS protokollide kvaliteetsele toetusele, eemaldades liigse funktsionaalsuse, lisades täiendavaid kaitsemeetmeid ning tehes põhjalikku koodi puhastamist ja ümbertegemist. LibreSSL 3.2.0 väljaandmist peetakse eksperimentaalseks, kus arendatakse funktsioone, mis sisalduvad OpenBSD 6.8-s.
LibreSSL 3.2.0 omadused:
- Serveri komponent on vaikimisi sisse lülitatud koos varasema kliendi komponendiga. TLS 1.3 rakendamine põhineb uuel lõppautomaatidel ja andmehankimise alamsüsteemil. OpenSSL TLS 1.3 API on praegu veel saadaval, kuid openssl meeskonda on lisatud TLS 1.3 seotud valikud.
- Andmehankimise alamsüsteemis on parendatud TLS 1.3 väljade suuruste kontrollimist ning tagatud hoiatuse väljund, kui piirid ületatakse.
- TLS-serveris on tagatud ainult korrektsete hostinimede töötlemine SNI-s, mis vastavad RFC 5890 ja RFC 6066 nõuetele.
- TLS 1.3 rakenduses on lisatud tugi SSL_MODE_AUTO_RETRY režiimile, mis võimaldab automaatset ühenduse kehtestamise sõnumite ümber saatmist.
- TLS 1.3 serveris ja kliendis on lisatud tugi sertifikaatide oleku kontrollimise päringute saatmiseks, kasutades laiendust (sertifikaadi oleku kontrollimise vastus OCSP, mis on allkirjastatud sertifitseerimisasutuse poolt, saadetakse teenindava saidi serveri poolt TLS-ühenduse kehtestamisel).
- Sisse-/väljavedamisel on vaikimisi sisse lülitatud SSL_MODE_AUTO_RETRY režiim, sarnaselt uutele OpenSSL väljaannetele.
- Lisatud on regressioonitestid, mis põhinevad .
- Käsku 'openssl x509' on tagatud sertifikaadi kehtivuse aja vale märgistamine.
- TLS 1.3 puhul on RSA kasutamine lubatud ainult PSS digitaalallkirjadega.
Allikas: opennet.ru
