{"id":114239,"date":"2024-03-10T12:25:43","date_gmt":"2024-03-10T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0"},"modified":"2024-03-10T12:25:43","modified_gmt":"2024-03-10T10:25:43","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","title":{"rendered":"Rilascio della libreria crittografica LibreSSL 3.9.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto OpenBSD hanno presentato il rilascio della versione portabile del pacchetto LibreSSL 3.9.0, nell'ambito del quale viene sviluppato il fork di OpenSSL, mirato a garantire un livello di sicurezza pi\u00f9 elevato. Il progetto LibreSSL \u00e8 orientato a fornire un supporto di qualit\u00e0 per i protocolli SSL\/TLS, rimuovendo funzionalit\u00e0 superflue, aggiungendo ulteriori misure di protezione e effettuando un'importante pulizia e ristrutturazione della base di codice. Il rilascio di LibreSSL 3.9.0 \u00e8 considerato sperimentale, nel quale vengono sviluppate funzionalit\u00e0 che entreranno a far parte di OpenBSD 7.5. Allo stesso tempo, \u00e8 stata formata una versione stabile di LibreSSL 3.8.3, in cui sono stati corretti alcuni errori specifici per Windows e potenziato il supporto alla tecnologia di protezione CET (Control-flow Enforcement Technology). <\/p>\n
Caratteristiche di LibreSSL 3.9.0: <\/p>\n
\n
\u00c8 stato aggiunto il supporto per gli algoritmi di firma digitale basati su ECDSA con hash SHA-3.\n
\u00c8 stato aggiunto il supporto per HMAC con hash SHA-2 e SHA-3 troncati come PBE PRF.\n
Sono state apportate modifiche per migliorare la portabilit\u00e0 su altre piattaforme. Per evitare problemi con il collegamento statico, la maggior parte dei simboli esportati utilizzati per garantire la compatibilit\u00e0 in LibreSSL \u00e8 prefissata con 'libressl_'. Nei build basati su CMake, \u00e8 stata interrotta l'esportazione dei simboli compat di libcrypto.\n
Sono state apportate modifiche mirate a migliorare la compatibilit\u00e0 con OpenSSL. Ad esempio, sono stati aggiunti nomi alternativi ChaCha20 e chacha20 per l'algoritmo ChaCha, unificato il funzionamento delle funzioni SSL_library_init() e OPENSSL_init_ssl(), e uniformate le chiamate EVP_{CIPHER,MD}_CTX_init() al comportamento di OpenSSL.\n
All'utility openssl \u00e8 stato aggiunto il supporto per i flag '-new -force_pubkey', '-multivalue-rdn', '-set_issuer', '-set_subject' e '-utf8'.\n
\u00c8 stata effettuata la transizione dall'uso della chiamata OBJ_bsearch_() alla funzione standard bsearch().\n
\u00c8 stata semplificata l'implementazione della funzione by_file_ctrl(), EVP_Cipher{Init,Update,Final}() e API OBJ_*.\n
\u00c8 stata eseguita una grande riorganizzazione dell'API EVP. Sono state rimosse le funzioni EVP_add_{cipher,digest}().\n
\u00c8 stata semplificata la gestione di X509_TRUST.\n
Le funzioni BIO_dump*() sono state riscritte.\n
\u00c8 stata interrotta la supporto per tabelle globali non adattate per l'uso multithreading. Di conseguenza, ora non \u00e8 supportata l'assegnazione di alias a cifrari e hash, l'aggiunta di stringhe personalizzate, metodi ASN.1, PKEY e CRL.\n
Sono state rimosse le funzioni BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() e OBJ_bsearch_(), cos\u00ec come molte funzioni dell'API CRYPTO obsolete.\n
\u00c8 stato interrotto l'accesso pubblico all'API X509_CERT_AUX e X509_TRUST.\n
\u00c8 stato interrotto il supporto per gli algoritmi GOST e STREEBOG.\n
\u00c8 stato ampliato il supporto alla tecnologia CET (Control-flow Enforcement Technology), utilizzata per proteggere da exploit costruiti utilizzando tecniche di programmazione orientata al ritorno (ROP, Return-Oriented Programming). <\/ul>\n