Gli sviluppatori del progetto OpenBSD uscita di una versione portabile del pacchetto , nell'ambito del quale si sviluppa un fork di OpenSSL, mirato a garantire un livello di sicurezza più elevato. Il progetto LibreSSL si concentra su un supporto di qualità per i protocolli SSL/TLS, eliminando funzionalità superflue, aggiungendo ulteriori misure di protezione e intraprendendo una significativa pulizia e revisione della base di codice. LibreSSL 3.1.1 è contrassegnato come la prima versione stabile del ramo 3.1, che entrerà a far parte del rilascio di OpenBSD 6.7, atteso nei prossimi giorni.
Caratteristiche di LibreSSL 3.1.1:
- Implementazione di TLS 1.3 basata su un nuovo automa a stati e sottosistema per la gestione dei record, pronta per l'uso. Attualmente è attivata solo la parte client di TLS 1.3, mentre si prevede di attivare la parte server di default in uno dei futuri rilasci. L'API di TLS 1.3 compatibile con OpenSSL non è ancora disponibile.
- L'elaborazione dei set di cifrari è stata ampliata con l'inclusione automatica degli algoritmi necessari per TLSv1.3, se non esplicitamente menzionati durante la negoziazione della connessione;
- Forniti alias per i nomi dei cifrari del set TLSv1.3 definiti nel RFC 8446;
- Sono stati trasferiti i metodi RSA-PSS e RSA-OAEP da OpenSSL 1.1.1;
- Portata e inclusa per impostazione predefinita l'implementazione di CMS (Cryptographic Message Syntax) da OpenSSL 1.1.1;
- Aggiunta nel comando openssl la versione «cms», così come le opzioni «req -addext» e «s_server -groups». È stata aggiunta la supporto per i tipi di estensioni TLSv1.3 nell'opzione «-tlsextdebug»;
; - Migliorata la compatibilità con OpenSSL 1.1.1;
- Comportamento di EVP_chacha20() avvicinato a quello di OpenSSL;
- Effettuata una pulizia del codice, apportati miglioramenti alle funzioni di gestione della memoria e all'analisi dei protocolli.
Fonte: opennet.ru
