Devlopè OpenBSD yo pibliye LibreSSL 4.3.0, yon vèsyon pòtab nan pake OpenSSL la ki fèt pou bay yon pi wo nivo sekirite. Pwojè LibreSSL la gen pou objektif bay yon sipò kalite siperyè pou pwotokòl SSL/TLS yo lè yo retire fonksyonalite ki pa nesesè, ajoute plis karakteristik sekirite, epi netwaye ak reekri baz kòd la yon fason enpòtan. LibreSSL 4.3.0 konsidere kòm eksperimantal, li devlope karakteristik ki pral enkli nan OpenBSD 7.9. LibreSSL 4.3.1, ki ranje yon pwoblèm konstriksyon, te pibliye apre sa.
Karakteristik prensipal LibreSSL 4.3 yo:
- TLS kounye a sipòte algorithm echanj kle ibrid "mlkem768x25519" la, ki rezistan a atak fòs brit sou yon òdinatè kwantik epi ki se yon konbinezon algorithm X25519 ECDH ak ML-KEM (CRYSTALS-Kyber) la.
- Kòmand "openssl speed" la aplike yon tès pèfòmans kriptoalgorit ML-KEM lan.
- Yo mete an plas sipò pou itilizasyon mekanis etablisman koneksyon chiffres STARTTLS la avèk pwotokòl ManageSieve la (RFC 5804).
- Kounye a, Libssl sipòte algorithm jenerasyon siyati dijital RSASSA-PSS (RSA Signature Scheme with Appendix â Probabilistic Signature Scheme) la.
- Yo fè yon gwo kantite chanjman ak koreksyon entèn pou amelyore konpatibilite ak OpenSSL.
Sous: opennet.ru
