LibreSSL 4.0.0 projekti v\u00e4ljalaskmine, mis on OpenSSL-i haru, mille eesm\u00e4rk on pakkuda k\u00f5rgemat turvalisuse taset ja kvaliteetset SSL\/TLS protokollide tuge, eemaldades liigse funktsionaalsuse, lisades t\u00e4iendavaid kaitsemeetmeid ning tehes olulisi koodibaasi puhastusi ja \u00fcmberstruktureerimist. Versiooni numbri olulise muutumise p\u00f5hjuseks on k\u00fcmnendk\u00fcsimuse numbreerimise kasutamine (3.9-st j\u00e4rgneb versioon 4.0). K\u00f5ige m\u00e4rkimisv\u00e4\u00e4rsemad muudatused: <\/p>\n
- \n
- Algne tugi koostamiseks Emscripteniga, mis muudab C\/C++ WebAssemblyks, on lisatud.\n
- K\u00e4sklusse 'openssl cms' on lisatud valik CRLfile, et t\u00e4histada t\u00e4iendavaid tagasi kutsutud sertifikaatide loendeid (CRL), mida kasutatakse kontrollimise k\u00e4igus.\n
- Tugi mips32 platvormile on l\u00f5petatud.\n
- Avalikku API-sse ei saa enam juurde p\u00e4\u00e4seda assembler keeles kirjutatud funktsioonidele (sellised funktsioonid on n\u00fc\u00fcd saadaval ainult C keeles kirjutatud m\u00e4hisfunktsioonide kaudu). Vananenud arhitektuuride vananenud kr\u00fcpteerimisalgoritmi assembleri teostused on eemaldatud.\n
- Eemaldatud sertifikaatide kehtivuse vahemiku koodi, mis kaotas oma m\u00f5tte j\u00f5udluse optimeerimise t\u00f5ttu.\n
- X.509v3 laienduse teostust on parendatud, X.509v3 meetodid on \u00fchtlustatud ja X.509v3 API on puhastatud.\n
- CRYPTO_EX_DATA t\u00fc\u00fcbi teostus on t\u00e4ielikult \u00fcmber kirjutatud.\n
- libcrypto-s on funktsioonid atoi() ja strtol() asendatud strtonum()-iga.\n
- Seotud spetsiifilise riistvaraarhitektuuriga kood on v\u00e4lja t\u00f5stetud pealkirja crypto_arch.h.\n
- DES algoritmi teostus on \u00fcmber t\u00f6\u00f6tatud ja optimeeritud.\n
- Pealkirjad pem2.h, ssl2.h, ssl23.h ja ui_compat.h on eemaldatud.\n
- Whirlpooli r\u00fcnde algoritm on eemaldatud.\n
- Funktsioonid HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust() on eemaldatud.\n
- Eemaldatud on t\u00fc\u00fcbid PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD ja SSL_AEAD_CTX.\n
- Libsslis on lisatud funktsioonid SSL_CTX_set1_cert_store() ja SSL_CIPHER_get_handshake_digest(). <\/ul>\n
Saadaval on kr\u00fcptograafilise raamatukogu Botan 3.6.0 v\u00e4ljaanne, mida kasutatakse projektis NeoPG, GnuPG 2 forki. Raamatukogu pakub suurt kogumit valmis primitiive, mida kasutatakse TLS protokollis, X.509 sertifikaatides, AEAD kr\u00fcpteeringutes, TPM moodulites, PKCS#11, paroolide hajutamises ja postkvantkryptograafias (hash-p\u00f5hised allkirjad ja v\u00f5tme kokkulepped McEliece'i alusel). Raamatukogu on kirjutatud C++ keeles ja on v\u00e4lja antud BSD litsentsi alusel. Uues versioonis: <\/p>\n
- \n
- Integreeritud on uus raamatukogu, mis sisaldab elliptsete k\u00f5verate p\u00f5hiseid kr\u00fcptograafilisi algoritme, mille operatsioonid standardsetel k\u00f5veratel toimuvad 2\u20133 korda kiiremini. Pakutakse ka uut API madala taseme t\u00f6\u00f6tamiseks elliptsete k\u00f5veratega.\n
- Lisatud on tugi NISTi poolt hiljuti standardiseeritud postkvantkryptograafia algoritmidele: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) ja FIPS 205 SLH-DSA (SPHINCS+).\n
- Lisatud on tugi TPM2 kiipidele.\n
- Laienenud on pideva t\u00e4itmise ajaga arvutuste kasutamine, et kaitsta k\u00fclgkanali r\u00fcnnakute eest.\n
- Lisatud on t\u00e4iendava entropia genereerimine jitterentropy raamatukogu abil.\n
- Parandatud on andmete t\u00f6\u00f6tlemise efektiivsust heksadesimaalses formaadis ja base64 koodimises.\n
- Lisatud on toetus protsessori laiendustele AVX2-VAES ja GFNI-AVX2.\n
- Lisatud on CPU armv7, aarch64 ja ppc64 v\u00f5imekuste m\u00e4\u00e4ramine OpenBSD platvormil.\n
- Lisatud on kompileerimisv\u00f5imalus k\u00f5igi assembler inline-insertide v\u00e4ljal\u00fclitamiseks. <\/ul>\n
Rustls projekti 0.23.15 v\u00e4ljaanne, mis arendab TLS1.2 ja TLS1.3 protokollide kliendi- ja serveri rakendusi Rusti projektide jaoks. Rustls ei paku oma kr\u00fcptograafiliste primitiivide rakendust, vaid kasutab pluginaid kr\u00fcptograafiliste funktsioonide jaoks (toetatakse algoritme ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM ja AES256-GCM). Rustls loobub vaikimisi kr\u00fcptoprovideerijast, mis p\u00f5hineb aws-lc-rs raamatukogul, mille arendab Amazon ja mis p\u00f5hineb C++ koodil AWS-LC, mis on forkitud BoringSSL projektist (mille haldab Google OpenSSL fork). Kr\u00fcptoprovideerijana v\u00f5ib kasutada ka ring raamatukogu, mis p\u00f5hineb osaliselt BoringSSL-il ja mis kombineerib koodi assembleris, C++ ja Rustis. <\/p>\n
![\"Kr\u00fcptograafiliste](\"\/wp-content\/uploads\/2024\/10\/51b2782d9e3db5f18b710a5cc9e6641b.png\")
![\"Kr\u00fcptograafiliste](\"\/wp-content\/uploads\/2024\/10\/d3e33869768a3f91bf67eede6abe499c.png\")