Programeri projekta OpenBSD predstavili su izdanja prenosive verzije paketa LibreSSL 3.6.0, u okviru kojeg se razvija fork OpenSSL, usmjeren na osiguranje višeg nivoa sigurnosti. Projekt LibreSSL usmjeren je na kvalitetnu podršku SSL/TLS protokola uz uklanjanje suvišnih funkcionalnosti, dodavanje dodatnih sigurnosnih sredstava i značajno čišćenje i preradnju kodne baze. Izdanje LibreSSL 3.6.0 smatra se eksperimentalnim, u kojem se razvijaju mogućnosti koje će ući u sastav OpenBSD 7.2.
Karakteristike LibreSSL 3.6.0:
- Iz OpenSSL je portiran API EVP za funkciju generisanja ključa HKDF (HMAC Key Derivation Function).
- Dodana je API za postavljanje i dobijanje nivoa sigurnosti — SSL_{,CTX}_{get,set}_security_level().
- Dodana je eksperimentalna podrška API-ja za QUIC protokol, prvotno implementirana u BoringSSL.
- Dodana je početna podrška za verifikaciju TS ESSCertIDv2.
- Završena je provjera jednostavnosti Baillie-PSW umjesto Miller-Rabin testa.
- Izvršena je značajna unutrašnja prerada. Uklonjene su resursno intenzivne provjere RFC 3779 prilikom verifikacije certifikata. Prerađen je dekoder i parser vremena za ASN.1. Prepisana je implementacija ASN1_STRING_to_UTF8().
- U utilitu openssl dodana je opcija -«s» za prikaz samo onih šifri koje podržava navedeni protokol.
Izvor: opennet.ru
