Nā mea hoʻomohala o ka papahana OpenBSD hoʻokuʻu ʻana i kahi paʻi lawe lima o kahi pūʻolo , i loko o kahi e hoʻomohala ʻia ai kahi ʻōpala o OpenSSL, i manaʻo ʻia e hāʻawi i kahi kiʻekiʻe o ka palekana. Hoʻokumu ʻia ka papahana LibreSSL i ke kākoʻo kiʻekiʻe no nā protocol SSL / TLS me ka wehe ʻana i nā hana pono ʻole, ka hoʻohui ʻana o nā hiʻohiʻona palekana hou aʻe a me ka hoʻomaʻemaʻe nui a me ka hana hou ʻana o ke kumu code. ʻIke ʻia ka hoʻokuʻu ʻana o LibreSSL 3.2.0 ma ke ʻano he hoʻokuʻu hoʻokolohua e hoʻomohala ana i nā hiʻohiʻona e hoʻopili ʻia me OpenBSD 6.8.
Nā hiʻohiʻona o LibreSSL 3.2.0:
- Hoʻohana ʻia ka ʻaoʻao kikowaena ma ka paʻamau ma waho aʻe o ka ʻāpana mea kūʻai aku i manaʻo mua ʻia. Kūkulu ʻia ka hoʻokō ʻana o TLS 1.3 ma ke kumu o kahi mīkini mokuʻāina hou a me kahi subsystem no ka hana ʻana me nā moʻolelo. ʻAʻole i loaʻa kahi OpenSSL TLS 1.3 API kūpono, akā ua hoʻohui ʻia nā koho pili i ka TLS 1.3 i ke kauoha openssl.
- Ma ka ʻōnaehana hoʻopaʻa moʻolelo, ua hoʻomaikaʻi ʻia ka nānā ʻana i ka nui o ka māla TLS 1.3 a hōʻike ʻia kahi ʻōlelo aʻo inā ʻoi aku nā palena.
- Mālama ka server TLS i nā inoa hoʻokipa kūpono wale nō ma SNI e hoʻokō me nā koi o RFC 5890 a me RFC 6066 e hana ʻia.
- Hoʻohui ka hoʻokō TLS 1.3 i ke kākoʻo no ke ʻano SSL_MODE_AUTO_RETRY e hoʻouna hou i nā memo kūkākūkā pili.
- Ua hoʻohui ka server TLS 1.3 a me ka mea kūʻai aku i ke kākoʻo no ka hoʻouna ʻana i nā noi nānā kūlana palapala me ka hoʻohana ʻana i ka hoʻonui (ʻO kahi pane OCSP i hōʻoia ʻia e ka mana hōʻoia e hoʻouna ʻia e ka server e lawelawe ana i ka pūnaewele i ka wā e kūkākūkā ai i kahi pilina TLS).
- Ke hoʻohana ʻia ka I/O ma ke ʻano paʻamau, hoʻohana ʻia ʻo SSL_MODE_AUTO_RETRY, e like me nā mea hou o OpenSSL.
- Hoʻohui ʻia nā hoʻokolohua regression ma muli o .
- Hāʻawi ke kauoha "openssl x509" i kahi hōʻailona o ka lā pau o ka palapala hōʻoia hewa.
- ʻAe ʻo TLS 1.3 me RSA i nā pūlima kikohoʻe PSS wale nō.
Source: opennet.ru