Hönnuðir OpenBSD verkefnisins kynntu útgáfu flytjanlegrar útgáfu af LibreSSL 3.6.0 pakkanum, þar sem verið er að þróa gaffal af OpenSSL, sem miðar að því að veita hærra öryggi. LibreSSL verkefnið er lögð áhersla á hágæða stuðning fyrir SSL/TLS samskiptareglur með því að fjarlægja óþarfa virkni, bæta við viðbótaröryggisaðgerðum og hreinsa og endurvinna kóðagrunninn verulega. LibreSSL 3.6.0 útgáfan er talin tilraunaútgáfa sem þróar eiginleika sem verða innifalin í OpenBSD 7.2.
Eiginleikar LibreSSL 3.6.0:
- EVP API fyrir HKDF (HMAC Key Derivation Function) lyklamyndunaraðgerðina hefur verið flutt frá OpenSSL.
- Bætt við API til að stilla og fá öryggisstig - SSL_{,CTX}_{get,set}_security_level().
- Bætti við tilrauna API stuðningi fyrir QUIC samskiptareglur, upphaflega útfærðar í BoringSSL.
- Bætti við upphafsstuðningi fyrir TS ESSCertIDv2 staðfestingu.
- Bailey-Pomerantz-Selfridge-Wagstaff (Baillie-PSW) frumleikaprófið er notað í stað Miller-Rabin prófsins.
- Miklar endurbætur hafa farið fram. Fjarlægði auðlindafrekar RFC 3779 athuganir þegar vottorð voru staðfest. Afkóðarinn og tímaþátturinn fyrir ASN.1 hefur verið endurhannaður. Útfærsla ASN1_STRING_to_UTF8() hefur verið endurskrifuð.
- Bætti við -“s“ valkostinum við openssl tólinu til að sýna aðeins dulmál sem studd er af tilgreindri samskiptareglu.
Heimild: opennet.ru