Az OpenBSD projekt fejlesztői bemutatták a LibreSSL 3.7.0 hordozható verziójának kiadását, amely az OpenSSL forkján alapul, és célja a magasabb szintű biztonság biztosítása. A LibreSSL projekt a SSL/TLS protokollok minőségi támogatására összpontosít, eltávolítva a felesleges funkciókat, további védelmi eszközökkel bővítve és jelentős kódceruza és újraértelmezés révén. A LibreSSL 3.7.0 kiadása kísérleti jellegű, amelynek során olyan lehetőségek fejlődnek, amelyek az OpenBSD 7.3 részei lesznek.
A LibreSSL 3.7.0 jellemzői:
- Hozzáadva az Ed25519 nyilvános kulccsal történő digitális aláírás támogatása, amelyet Daniel Bernstein fejlesztett ki, és amely a Curve25519 elliptikus görbén és a SHA-512 hashnál alapul. Az Ed25519 támogatása elérhető külön primitív formájában, valamint az EVP interfészen keresztül.
- Az EVP interfészen hozzáadva a X25519 digitális aláírások támogatása, amelyek különböznek az Ed25519 aláírásoktól, mivel csak az 'X' koordinátákat használják az elliptikus görbén végzett műveletek során, ami jelentősen csökkenti az aláírások létrehozásához és ellenőrzéséhez szükséges kód méretét.
- Bevezetésre került az OpenSSL 1.1 kompatibilis alacsony szintű API a nyilvános és privát kulcsok kezelésére, amely támogatja az EVP_PKEY_ED25519, EVP_PKEY_HMAC és EVP_PKEY_X25519 kulcsokat.
- A dategm() és gmtime() helyett POSIX funkciókat alkalmaznak a dátumok átalakítására a BoringSSL-ből.
- A BN (BigNum) könyvtárban tisztították a régi és felhasználatlan kódokat, amelyek prímszámokkal dolgoztak.
- Eltávolítva a HMAC PRIVATE KEY támogatása.
- Átdolgozták a DSA aláírások létrehozásához és ellenőrzéséhez kapcsolódó belső kódot.
- Átírták a TLSv1.2 kulcsok exportálásához szükséges kódot.
- Tisztították meg és dolgozták át a régi TLS stack-et.
- A BIO_read() és BIO_write() függvények viselkedése közel került az OpenSSL 3-hoz.
Forrás: opennet.ru
