Programeri projekta OpenBSD predstavili su prenosivu verziju paketa LibreSSL 4.3.0, u okviru kojeg se razvija fork OpenSSL, usmjeren na postizanje višeg nivoa sigurnosti. Projekt LibreSSL fokusira se na kvalitetnu podršku SSL/TLS protokola uz uklanjanje suvišnih funkcija, dodavanje dodatnih sigurnosnih sredstava te opsežno čišćenje i preformuliranje kôda. Izdanje LibreSSL 4.3.0 smatra se eksperimentalnim, u kojem se razvijaju mogućnosti koje će biti uključene u OpenBSD 7.9. Ubrzo nakon toga, objavljeno je izdanje LibreSSL 4.3.1, u kojem je ispravljen problem sa sastavljanjem.
Glavne novosti LibreSSL 4.3:
- Za TLS implementirana je podrška za hibridni algoritam razmjene ključeva 'mlkem768x25519', otporan na napade kvantnih računala i koji predstavlja kombinaciju X25519 ECDH i ML-KEM (CRYSTALS-Kyber) algoritma.
- U ekipi 'openssl speed' implementirano je testiranje performansi kriptoalgoritma ML-KEM.
- Implementirana je podrška za korištenje mehanizma za uspostavljanje šifriranih veza STARTTLS s protokolom ManageSieve (RFC 5804).
- U libssl dodana je podrška za algoritam za generiranje digitalnih potpisa RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme).
- Unesena je velika količina unutarnjih promjena i ispravki radi poboljšanja kompatibilnosti s OpenSSL-om.
Izvor: opennet.ru
