Gli sviluppatori del progetto OpenBSD rilasciano una versione portabile del pacchetto , nell'ambito del quale si sviluppa un fork di OpenSSL, mirato a garantire un livello di sicurezza superiore. Il progetto LibreSSL è focalizzato su un supporto di qualità per i protocolli SSL/TLS, rimuovendo funzionalità superflue, aggiungendo ulteriori misure di sicurezza e procedendo a una significativa pulizia e revisione del codice sorgente. LibreSSL 3.1.1 è contrassegnato come la prima versione stabile del ramo 3.1, che sarà inclusa nella release di OpenBSD 6.7, attesa nei prossimi giorni.
Caratteristiche di LibreSSL 3.1.1:
- Portata a termine l'implementazione di TLS 1.3 basata su un nuovo automa a stati finiti e un sottosistema per la gestione dei record. Attualmente, è attivata di default solo la parte client di TLS 1.3, mentre si prevede di attivare la parte server di default in una delle future release. L'API TLS 1.3 compatibile con OpenSSL non è ancora disponibile.
- L'elaborazione dei set di cifratura è stata ampliata mediante l'inclusione automatica degli algoritmi necessari per TLSv1.3, se non espressamente menzionati durante la negoziazione della connessione;
- Forniti gli alias dei nomi delle cifrature del set TLSv1.3, definiti nella RFC 8446;
- Portate le funzioni RSA-PSS e RSA-OAEP da OpenSSL 1.1.1;
- Dalla versione 1.1.1 di OpenSSL è stata portata e inclusa per impostazione predefinita l'implementazione di CMS (Cryptographic Message Syntax);
- Nel comando openssl è stata aggiunta la nuova funzione 'cms', insieme alle opzioni 'req -addext' e 's_server -groups'. È stata integrata la supporto per i tipi di estensioni TLSv1.3 nell'opzione '-tlsextdebug';
; - Migliorata la compatibilità con OpenSSL 1.1.1;
- Il comportamento di EVP_chacha20() è stato avvicinato a quello di OpenSSL;
- Eseguita una pulizia del codice, migliorate le funzioni di gestione della memoria e l'analisi dei protocolli.
Fonte: opennet.ru
