Gli sviluppatori del progetto OpenBSD rilasciano una versione portabile del pacchetto , un fork di OpenSSL mirato a garantire un livello di sicurezza superiore. Il progetto LibreSSL si concentra su un supporto di qualità per i protocolli SSL/TLS, rimuovendo funzionalità superflue, aggiungendo ulteriori misure di protezione e effettuando una significativa pulizia e revisione del codice. Il rilascio di LibreSSL 3.0.0 è considerato sperimentale, nel quale vengono sviluppate funzionalità che entreranno a far parte di OpenBSD 6.6. Il cambiamento significativo del numero di versione è legato all'uso della numerazione decimale (dopo 2.9 segue la versione 3.0).
Caratteristiche di LibreSSL 3.0.0:
- Completata la portabilità dalla struttura di OpenSSL 1.1 , che consente di utilizzare diverse implementazioni delle funzioni per lavorare con RSA;
- Documentazione aggiornata, che riflette opzioni precedentemente non descritte e rimuove opzioni non funzionanti;
- Risolti problemi emersi durante i test con lo strumento oss-fuzz;
- Affrontate varie fuoriuscite di informazioni attraverso canali esterni nelle implementazioni DSA ed ECDSA;
- Sulla piattaforma Windows, l'utilità openssl include il comando "speed" e sono state apportate ottimizzazioni delle prestazioni durante la compilazione in Visual Studio.
Fonte: opennet.ru
