Az OpenBSD projekt fejlesztői bemutatták a LibreSSL 4.3.0 hordozható kiadását, amely az OpenSSL fork-ja, és a biztonság magasabb szintjének biztosítására összpontosít. A LibreSSL projekt a SSL/TLS protokollok minőségi támogatására irányul, eltávolítva a felesleges funkciókat, további védelmi eszközök hozzáadásával és jelentős kódalap-tisztítással és átdolgozással. A LibreSSL 4.3.0 kiadást kísérleti kiadásnak tekintik, amelyben olyan funkciók fejlődnek, amelyek az OpenBSD 7.9-be fognak bekerülni. Ezt követően elkészült a LibreSSL 4.3.1 kiadás, amely javítja a fordítással kapcsolatos problémát.
A LibreSSL 4.3 fő újdonságai:
- A TLS számára megvalósították a „mlkem768x25519” hibrid kulcscsere algoritmus támogatását, amely ellenáll a kvantumszámítógépes támadásoknak, és az X25519 ECDH és az ML-KEM (CRYSTALS-Kyber) algoritmus kombinációját képezi.
- Az „openssl speed” csapatában teljesítménytesztet valósítottak meg az ML-KEM kriptográfiai algoritmus számára.
- A STARTTLS titkosított kapcsolatok létesítési mechanizmusának használatát megvalósították a ManageSieve protokollal (RFC 5804).
- A libssl-ben hozzáadták az RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme) digitális aláírási algoritmus támogatását.
- Számos belső változást és javítást eszközöltek az OpenSSL-lel való kompatibilitás javítása érdekében.
Forrás: opennet.ru
