Versión da biblioteca criptográfica LibreSSL 3.0.0

Desenvolvedores de proxectos OpenBSD presentado lanzamento dunha edición portátil do paquete LibreSSL 3.0.0, dentro do cal se está a desenvolver un fork de OpenSSL, destinado a proporcionar un maior nivel de seguridade. O proxecto LibreSSL céntrase na compatibilidade de alta calidade para os protocolos SSL/TLS eliminando funcións innecesarias, engadindo funcións de seguranza adicionais e limpando e reelaborando significativamente a base de código. A versión de LibreSSL 3.0.0 considérase unha versión experimental que desenvolve funcións que se incluirán en OpenBSD 6.6. Un cambio significativo no número de versión débese ao uso da numeración decimal (despois da 2.9 chega a versión 3.0).

Características de LibreSSL 3.0.0:

  • Portada completada desde OpenSSL 1.1 framework RSA_METHOD, que permite utilizar varias implementacións de funcións para traballar con RSA;
  • A documentación actualizouse para reflectir opcións non descritas anteriormente e eliminar as opcións que non funcionan;
  • Solucionáronse os problemas identificados como resultado das probas coa ferramenta oss-fuzz;
  • Resolveuse varias fugas de información a través de canles de terceiros en implementacións de DSA e ECDSA;
  • Na plataforma Windows, o comando "velocidade" está habilitado na utilidade openssl e realizáronse optimizacións de rendemento ao construír en Visual Studio.

Fonte: opennet.ru

Engadir un comentario