Gli sviluppatori del progetto OpenBSD uscita di una versione portabile del pacchetto , nell'ambito del quale si sviluppa un fork di OpenSSL, mirato a garantire un livello di sicurezza superiore. Il progetto LibreSSL è incentrato su un supporto di qualità per i protocolli SSL/TLS, eliminando funzionalità superflue, aggiungendo ulteriori misure di protezione e conducendo una significativa pulizia e ristrutturazione della base di codice. Il rilascio di LibreSSL 3.0.0 è considerato sperimentale, nel quale si sviluppano funzionalità che saranno incluse in OpenBSD 6.6. Il cambio significativo del numero di versione è legato all'uso della numerazione decimale (dopo 2.9 segue la versione 3.0).
Caratteristiche di LibreSSL 3.0.0:
- Completato il porting dalla struttura OpenSSL 1.1 , che consente di utilizzare diverse implementazioni di funzioni per lavorare con RSA;
- Aggiornata la documentazione, che riflette opzioni precedentemente non documentate e rimozione di opzioni non funzionanti;
- Risolti problemi individuati a seguito dei test con lo strumento oss-fuzz;
- Affrontate varie perdite di informazioni tramite canali esterni nelle implementazioni DSA ed ECDSA;
- Sulla piattaforma Windows, l'utilità openssl include il comando «speed» e sono state apportate ottimizzazioni delle prestazioni nella compilazione con Visual Studio.
Fonte: opennet.ru
