Il rilascio del progetto LibreSSL 4.0.0, un fork di OpenSSL mirato a fornire un livello di sicurezza pi\u00f9 elevato e un supporto di qualit\u00e0 per i protocolli SSL\/TLS, rimuovendo funzionalit\u00e0 superflue, aggiungendo ulteriori misure di protezione e effettuando una significativa pulizia e ristrutturazione della base di codice. Il cambiamento significativo del numero di versione \u00e8 dovuto all'uso di una numerazione decimale (dopo 3.9 viene la versione 4.0). Le modifiche pi\u00f9 evidenti: <\/p>\n
- \n
- \u00c8 stato aggiunto il supporto iniziale per la compilazione utilizzando Emscripten, un compilatore da C\/C++ a WebAssembly.\n
- Nel comando \u00abopenssl cms\u00bb \u00e8 stata aggiunta l'opzione CRLfile per indicare ulteriori elenchi di certificati revocati (CRL) che verranno utilizzati durante la verifica.\n
- \u00c8 stata interrotta la supporto per la piattaforma mips32.\n
- \u00c8 stato interrotto l'accesso alle funzioni scritte in assembly tramite l'API pubblica (tali funzioni ora sono fornite solo tramite funzioni wrapper in C). Sono state rimosse le implementazioni in assembly di algoritmi obsoleti per architetture obsolete.\n
- \u00c8 stato rimosso il codice per la memorizzazione della validit\u00e0 dei certificati, che ha perso significato dopo l'ottimizzazione delle prestazioni.\n
- \u00c8 stata migliorata l'implementazione delle estensioni X.509v3, unificati i metodi X.509v3 e effettuata la pulizia dell'API correlata a X.509v3.\n
- \u00c8 stata completamente riscritta l'implementazione del tipo CRYPTO_EX_DATA.\n
- Nella libcrypto, le funzioni atoi() e strtol() sono state sostituite da strtonum().\n
- \u00c8 stato aggiunto il file di intestazione crypto_arch.h, in cui \u00e8 stato spostato il codice specifico delle architetture hardware.\n
- \u00c8 stata ristrutturata e ottimizzata l'implementazione dell'algoritmo DES.\n
- Sono stati rimossi i file di intestazione pem2.h, ssl2.h, ssl23.h e ui_compat.h.\n
- \u00c8 stato rimosso il supporto per l'algoritmo di hashing Whirlpool.\n
- Sono state rimosse le funzioni HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust().\n
- Rimossi i tipi PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD e SSL_AEAD_CTX.\n
- In libssl sono state aggiunte le funzioni SSL_CTX_set1_cert_store() e SSL_CIPHER_get_handshake_digest(). <\/ul>\n
\u00c8 disponibile il rilascio della libreria crittografica Botan 3.6.0, utilizzata nel progetto NeoPG, un fork di GnuPG 2. La libreria offre una vasta collezione di primitivi pronti all'uso, impiegati nel protocollo TLS, nei certificati X.509, negli algoritmi AEAD, nei moduli TPM, PKCS#11, nell'hashing delle password e nella crittografia post-quantistica (firmare usando hash e accordo sui tasti basato su McEliece). La libreria \u00e8 scritta in C++ e distribuita con licenza BSD. Nella nuova versione: <\/p>\n
- \n
- Integrata una nuova libreria con algoritmi crittografici basati su curve ellittiche, le cui operazioni su curve standard vengono eseguite 2-3 volte pi\u00f9 velocemente. \u00c8 stato anche proposto un nuovo API per operare a basso livello con curve ellittiche.\n
- Aggiunto il supporto per gli algoritmi di crittografia post-quantistica recentemente standardizzati in NIST: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) e FIPS 205 SLH-DSA (SPHINCS+).\n
- Aggiunto il supporto per i chip TPM2.\n
- Espanso l'uso di calcoli con tempo di esecuzione costante per proteggere contro attacchi side-channel.\n
- Aggiunta la generazione di ulteriore entropia tramite la libreria jitterentropy.\n
- Migliorata la performance nell'elaborazione di dati nel formato esadecimale e nella codifica base64.\n
- Aggiunto il supporto per le estensioni processore AVX2-VAES e GFNI-AVX2.\n
- Aggiunta la definizione delle capacit\u00e0 della CPU armv7, aarch64 e ppc64 su piattaforma OpenBSD.\n
- Aggiunta un'opzione di compilazione per disabilitare tutte le inserzioni inline in assembly. <\/ul>\n
Rilascio del progetto Rustls 0.23.15, che sviluppa un'implementazione client e server dei protocolli TLS1.2 e TLS1.3 per progetti in linguaggio Rust. Rustls non fornisce la propria implementazione di primitivi crittografici, ma utilizza fornitori di funzioni crittografiche collegabili (supportati algoritmi ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM e AES256-GCM). Per impostazione predefinita, Rustls utilizza un fornitore di criptografia basato sulla libreria aws-lc-rs, sviluppata da Amazon e basata su codice C++ di AWS-LC, fork del progetto BoringSSL (manutenuto da Google, fork di OpenSSL). Pu\u00f2 anche essere utilizzata la libreria ring, parzialmente basata su BoringSSL e che combina codice in assembly, C++ e Rust. <\/p>\n
![\"Rilascio](\"\/wp-content\/uploads\/2024\/10\/51b2782d9e3db5f18b710a5cc9e6641b.png\")
![\"Rilascio](\"\/wp-content\/uploads\/2024\/10\/d3e33869768a3f91bf67eede6abe499c.png\")