LibreSSL 3.8.0 Cryptographic Library Liberasyon

Devlopè yo nan pwojè OpenBSD yo te prezante lage yon edisyon pòtab nan pake LibreSSL 3.8.0, nan ki yon fouchèt nan OpenSSL ap devlope, ki vize bay yon pi wo nivo sekirite. Pwojè LibreSSL la konsantre sou bon jan kalite sipò pou pwotokòl SSL/TLS yo lè li retire fonksyonalite ki pa nesesè yo, li ajoute karakteristik sekirite adisyonèl, epi siyifikativman netwaye ak retravay baz kòd la. LiberaSSL 3.8.0 la konsidere kòm yon lage eksperimantal ki devlope karakteristik ki pral enkli nan OpenBSD 7.4. An menm tan an, yo te fòme degaje ki estab nan LibreSSL 3.6.3 ak 3.7.3, kote plizyè ensèk yo te fikse.

Karakteristik LibreSSL 3.8.0:

• Te ajoute sipò pou SHA-2 ak SHA-3 tronke.
• Pwosesis netwayaj ak retravay kòd SHA entèn la kòmanse.
• Fonksyon entèn BN_exp() ak BN_copy() yo te reekri. Yo te ranplase aplikasyon BN_mod_sqrt() fonksyon an.
• Insérer asanble pou achitekti AMD64 itilize endbr64 (Terminate Branch Endirèk) enstriksyon yo.
• Kòd pou tcheke règ defini nan RFC 5280 te deplase soti nan BoringSSL.
• Kontinye tradiksyon libcrypto pou itilize entèfas CBB (bytebuilder) ak CBS (bytestring).
• Solisyon pou rezoud pwoblèm ki lakòz separasyon privilèj nan libtls kraze akòz chanjman nan OpenSSL 3.
• Sipò pou sètifika prokurasyon (RFC 3820), GF2m, API X9.31, CTS (Cipher Text Stealing) mòd, SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE, osi byen ke danjere enplemantasyon rapid nimewo NIST ak operasyon koub eliptik tankou EC_GFp_nist.

Sous: opennet.ru