\u00c8 stato rilasciato il progetto LibreSSL 4.0.0, un fork di OpenSSL, focalizzato a fornire un livello di sicurezza superiore e un supporto di qualit\u00e0 per i protocolli SSL\/TLS, eliminando funzionalit\u00e0 superflue, aggiungendo ulteriori misure di protezione e conducendo una significativa pulizia e ristrutturazione del codice. Il cambio significativo del numero di versione \u00e8 dovuto all'adozione della numerazione decimale (dopo 3.9 si passa alla versione 4.0). Le modifiche pi\u00f9 rilevanti includono: <\/p>\n
- \n
- \u00c8 stato aggiunto il supporto iniziale per la compilazione utilizzando Emscripten, un compilatore da C\/C++ a WebAssembly.\n
- Nel comando \u00abopenssl cms\u00bb \u00e8 stata aggiunta l'opzione CRLfile per specificare ulteriori elenchi di certificati revocati (CRL) che verranno utilizzati durante la verifica.\n
- \u00c8 stata interrotta la supporto per la piattaforma mips32.\n
- \u00c8 stato interrotto l'accesso alle funzioni scritte in linguaggio assembly tramite API pubbliche (funzioni simili ora vengono fornite solo tramite funzioni wrapper in C). Sono state rimosse le implementazioni assembly degli algoritmi obsoleti per architetture obsolete.\n
- \u00c8 stato rimosso il codice per la cache di validit\u00e0 dei certificati, che ha perso significato dopo l'ottimizzazione delle prestazioni.\n
- \u00c8 stata migliorata l'implementazione delle estensioni X.509v3, unificati i metodi X.509v3 e ripuliti i relativi API X.509v3.\n
- \u00c8 stata completamente riscritta l'implementazione del tipo CRYPTO_EX_DATA.\n
- Nella libcrypto le funzioni atoi() e strtol() sono state sostituite da strtonum().\n
- \u00c8 stato aggiunto il file di intestazione crypto_arch.h, nel quale \u00e8 stato spostato il codice specifico per le architetture hardware.\n
- \u00c8 stata riprogettata e ottimizzata l'implementazione dell'algoritmo DES.\n
- Sono stati rimossi i file di intestazione pem2.h, ssl2.h, ssl23.h e ui_compat.h.\n
- \u00c8 stata rimossa la supporto per l'algoritmo di hashing Whirlpool.\n
- Sono state rimosse le funzioni HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust().\n
- I tipi PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD e SSL_AEAD_CTX sono stati rimossi.\n
- Sono state aggiunte le funzioni SSL_CTX_set1_cert_store() e SSL_CIPHER_get_handshake_digest() in libssl. <\/ul>\n
\u00c8 disponibile il rilascio della libreria crittografica Botan 3.6.0, utilizzata nel progetto NeoPG, un fork di GnuPG 2. La libreria offre una vasta collezione di primitivi pronti all'uso, impiegati nei protocolli TLS, nei certificati X.509, negli algoritmi di crittografia AEAD, nei moduli TPM, PKCS#11, nell'hashing delle password e nella crittografia post-quantistica (firma basata su hash e accordo di chiavi basato su McEliece). La libreria \u00e8 scritta in C++ e fornita con licenza BSD. Nella nuova versione: <\/p>\n
- \n
- \u00c8 stata integrata una nuova libreria con algoritmi crittografici basati su curve ellittiche, le cui operazioni basate su curve standard sono eseguite da 2 a 3 volte pi\u00f9 velocemente. \u00c8 stato inoltre proposto un nuovo API per operazioni a basso livello con curve ellittiche.\n
- \u00c8 stata aggiunta la supporto per algoritmi di crittografia post-quantistica recentemente standardizzati da NIST: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) e FIPS 205 SLH-DSA (SPHINCS+).\n
- \u00c8 stato aggiunto il supporto per i chip TPM2.\n
- \u00c8 stato ampliato l'uso di calcoli a tempo costante nelle operazioni per proteggere contro gli attacchi da canali laterali.\n
- Aggiunta la generazione di ulteriore entropia tramite la libreria jitterentropy.\n
- Migliorata la performance nell'elaborazione dei dati in formato esadecimale e codifica base64.\n
- Aggiunto il supporto per le estensioni della CPU AVX2-VAES e GFNI-AVX2.\n
- Aggiunta la definizione delle capacit\u00e0 della CPU armv7, aarch64 e ppc64 sulla piattaforma OpenBSD.\n
- Aggiunta un'opzione di compilazione per disabilitare tutti gli inserti inline in assembler. <\/ul>\n
Rilascio del progetto Rustls 0.23.15, che sviluppa l'implementazione client e server dei protocolli TLS1.2 e TLS1.3 per progetti in Rust. Rustls non fornisce la propria implementazione dei primitivi crittografici, ma utilizza provider crittografici esterni (supportati algoritmi ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM e AES256-GCM). Per impostazione predefinita, Rustls utilizza un fornitore di crittografia basato sulla libreria aws-lc-rs, sviluppata da Amazon e basata sul codice C++ di AWS-LC, derivato dal progetto BoringSSL (supportato da Google come fork di OpenSSL). Pu\u00f2 anche essere utilizzata la libreria ring come fornitore di crittografia, in parte basata su BoringSSL e combinando codice in assembly, C++ e Rust. <\/p>\n
![\"Pubblicazione](\"\/wp-content\/uploads\/2024\/10\/51b2782d9e3db5f18b710a5cc9e6641b.png\")
![\"Pubblicazione](\"\/wp-content\/uploads\/2024\/10\/d3e33869768a3f91bf67eede6abe499c.png\")