Les développeurs du projet OpenBSD ont présenté la version portable du paquet LibreSSL 3.8.0, qui développe un fork d'OpenSSL, visant à garantir un niveau de sécurité plus élevé. Le projet LibreSSL est axé sur un support de qualité des protocoles SSL/TLS en supprimant les fonctionnalités excessives, en ajoutant des mesures de protection supplémentaires et en effectuant un nettoyage et une refonte substantiels de la base de code. La version LibreSSL 3.8.0 est considérée comme expérimentale, développant des fonctionnalités qui feront partie d'OpenBSD 7.4. En même temps, des versions stables de LibreSSL 3.6.3 et 3.7.3 ont été formées, corrigeant plusieurs erreurs.
Fonctionnalités de LibreSSL 3.8.0 :
- Ajout de la prise en charge d'une version tronquée de SHA-2 et SHA-3.
- Le processus de nettoyage et de refonte du code interne SHA a commencé.
- Les fonctions internes BN_exp() et BN_copy() ont été réécrites. La mise en œuvre de la fonction BN_mod_sqrt() a été remplacée.
- Des instructions endbr64 (Terminate Indirect Branch) ont été utilisées dans les insertions en assembleur pour l'architecture AMD64.
- Le code pour vérifier les règles définies dans la RFC 5280 a été transféré de BoringSSL.
- La transition de libcrypto vers l'utilisation des interfaces CBB (bytebuilder) et CBS (bytestring) se poursuit.
- Les problèmes entraînant des violations de séparation des privilèges dans libtls en raison des modifications de OpenSSL 3 ont été résolus par un moyen détourné.
- La prise en charge des certificats proxy (RFC 3820), GF2m, API X9.31, mode CTS (Cipher Text Stealing), SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE, ainsi que les mises en œuvre rapides dangereuses des opérations avec des nombres premiers et des courbes elliptiques de NIST, telles que EC_GFp_nist_method(), a été interrompue.
Source : opennet.ru
