Développeurs du projet OpenBSD publication d'une édition portable du paquet , dans le cadre duquel un fork d'OpenSSL est développé pour garantir un niveau de sécurité supérieur. Le projet LibreSSL se concentre sur un support de qualité pour les protocoles SSL/TLS en éliminant les fonctionnalités superflues, en ajoutant des mesures de sécurité supplémentaires et en effectuant un nettoyage et une réécriture significatifs de la base de code. La sortie de LibreSSL 3.0.0 est considérée comme expérimentale, développant des fonctionnalités qui seront intégrées dans OpenBSD 6.6. Le changement significatif de numéro de version est lié à l'utilisation de la numérotation décimale (après 2.9 vient la version 3.0).
Caractéristiques de LibreSSL 3.0.0 :
- Portage de la structure d'OpenSSL 1.1 terminé , permettant d'utiliser différentes mises en œuvre de fonctions pour travailler avec RSA ;
- La documentation a été mise à jour, reflétant les options précédemment non documentées et supprimant les options non fonctionnelles ;
- Les problèmes identifiés lors des tests avec l'outil oss-fuzz ont été corrigés ;
- Diverses fuites d'informations par des canaux externes dans les implémentations DSA et ECDSA ont été résolues ;
- Sur la plateforme Windows, la commande « speed » a été ajoutée au utilitaire openssl et des optimisations de performance ont été réalisées lors de la compilation dans Visual Studio.
Source : opennet.ru
