Uscita delle librerie crittografiche LibreSSL 3.1.0 e Botan 2.14.0

Gli sviluppatori del progetto OpenBSD hanno presentato rilasciano una versione portabile del pacchetto LibreSSL 3.1.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 3.1.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.7.

Особенности LibreSSL 3.1.0:

• Предложена начальная реализация TLS 1.3 на базе нового конечного автомата и подсистемы работы с записями. По умолчанию пока включена лишь клиентская часть TLS 1.3, серверную часть планируют активировать по умолчанию в одном из будущих выпусков.
• Проведена чистка кода, улучшены парсинг протоколов и работа с памятью.
• Из OpenSSL 1.1.1 перенесены методы RSA-PSS и RSA-OAEP.
• Из OpenSSL 1.1.1 перенесена и включена по умолчанию реализация CMS (Cryptographic Message Syntax). В утилиту openssl добавлена команда «cms».
• Улучшена совместимость с OpenSSL 1.1.1 через бэкпортирование некоторых изменений.
• Добавлен большой набор новых тестов криптографических функций.
• Поведение EVP_chacha20() приближено к семантике OpenSSL.
• Добавлена возможность настройки местоположения набора с сертификатами удостоверяющих центров.
• В утилите openssl в команде «req» реализована опция «-addext».

Inoltre, si può notare rilascio криптографической библиотеки Botan 2.14.0, utilizzata nel progetto NeoPG, fork di GnuPG 2. La libreria offre un'ampia collezione di primitive pronte all'uso, utilizzate nei protocolli TLS, nei certificati X.509, negli algoritmi AEAD, nei moduli TPM, in PKCS#11, nell'hashing delle password e nella crittografia post-quantistica (firmati basati su hash e accordo di chiavi basato su McEliece e NewHope). La libreria è scritta in C++11 e è distribuito con licenza BSD.

Tra le modifiche в новом выпуске Botan:

• Добавлена реализация режима GCM (Galois/Counter Mode), ускоренная для процессоров POWER8 при помощи векторной инструкции VPSUMD.
• Для систем ARM и POWER значительно ускорена реализация операции перестановки векторов для AES с постоянным временем выполнения.
• Предложен новый алгоритм инверсии по модулю, который быстрее и лучше защищает от атак по сторонним каналам.
• Внесены оптимизации, ускоряющие ECDSA/ECDH за счёт сокращения поля NIST.

Fonte: opennet.ru