{"id":106027,"date":"2022-12-13T21:37:22","date_gmt":"2022-12-13T19:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0"},"modified":"2022-12-13T21:37:22","modified_gmt":"2022-12-13T19:37:22","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","title":{"rendered":"Rilascio della libreria crittografica LibreSSL 3.7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto OpenBSD hanno presentato il rilascio della versione portabile del pacchetto LibreSSL 3.7.0, nell'ambito del quale si sviluppa un fork di OpenSSL, mirato a garantire un livello di sicurezza pi\u00f9 elevato. Il progetto LibreSSL \u00e8 orientato a fornire un supporto di alta qualit\u00e0 per i protocolli SSL\/TLS, rimuovendo funzionalit\u00e0 superflue, aggiungendo ulteriori misure di protezione e effettuando una significativa pulizia e ristrutturazione della base di codice. Il rilascio di LibreSSL 3.7.0 \u00e8 considerato sperimentale, in cui si sviluppano capacit\u00e0 che entreranno a far parte di OpenBSD 7.3. <\/p>\n
Caratteristiche di LibreSSL 3.7.0: <\/p>\n
\n
\u00c8 stato aggiunto il supporto per la firma digitale con la chiave pubblica Ed25519, sviluppata da Daniel Bernstein e basata sull'uso della curva ellittica Curve25519 e dell'hash SHA-512. Il supporto per Ed25519 \u00e8 disponibile sia sotto forma di primitivo separato che attraverso l'interfaccia EVP.\n
Nell'interfaccia EVP \u00e8 stata aggiunta la supporto per le firme digitali X25519, che si distinguono dalle firme Ed25519 per l'uso esclusivo delle coordinate «X» durante le operazioni con i punti su una curva ellittica, permettendo di ridurre notevolmente le dimensioni del codice necessario per la creazione e la verifica delle firme.\n
\u00c8 stato implementato un API di basso livello compatibile con OpenSSL 1.1 per lavorare con chiavi pubbliche e private, supportando le chiavi EVP_PKEY_ED25519, EVP_PKEY_HMAC e EVP_PKEY_X25519.\n
Invece delle funzioni di sistema timegm() e gmtime() per la conversione delle date, sono state utilizzate le funzioni POSIX di BoringSSL.\n
Nella libreria BN (BigNum) \u00e8 stata effettuata una pulizia del codice obsoleto e non utilizzato che lavora con numeri primi.\n
\u00c8 stato rimosso il supporto per HMAC PRIVATE KEY.\n
\u00c8 stato ristrutturato il codice interno per la creazione e verifica delle firme DSA.\n
\u00c8 stato riscritto il codice per l'esportazione delle chiavi per TLSv1.2.\n
\u00c8 stata effettuata una pulizia e ristrutturazione del vecchio stack TLS.\n
Il comportamento delle funzioni BIO_read() e BIO_write() \u00e8 stato avvicinato a OpenSSL 3. <\/ul>\n