שחרור ספריות קריפטוגרפיות LibreSSL 3.1.0 ו-Botan 2.14.0

מפתחי פרויקטים של OpenBSD הציג שחרור מהדורה ניידת של החבילה LibreSSL 3.1.0, שבתוכו מפותח מזלג של OpenSSL, שמטרתו לספק רמת אבטחה גבוהה יותר. פרויקט LibreSSL מתמקד בתמיכה באיכות גבוהה בפרוטוקולי SSL/TLS על ידי הסרת פונקציונליות מיותרת, הוספת תכונות אבטחה נוספות וניקוי ועיבוד משמעותי של בסיס הקוד. המהדורה של LibreSSL 3.1.0 נחשבת למהדורה ניסיונית המפתחת תכונות שייכללו ב-OpenBSD 6.7.

תכונות של LibreSSL 3.1.0:

• מוצע יישום ראשוני של TLS 1.3 המבוסס על מכונת מצב סופי חדשה ותת-מערכת לעבודה עם רשומות. כברירת מחדל, רק חלק הלקוח של TLS 1.3 מופעל לעת עתה; חלק השרת מתוכנן להיות מופעל כברירת מחדל באחת מהגרסאות העתידיות.
• הקוד נוקה, ניתוח פרוטוקול וניהול זיכרון שופרו.
• שיטות RSA-PSS ו-RSA-OAEP הועברו מ-OpenSSL 1.1.1.
• היישום הועבר מ-OpenSSL 1.1.1 ומופעל כברירת מחדל CMS (תחביר הודעה קריפטוגרפית). הפקודה "cms" נוספה לכלי השירות openssl.
• תאימות משופרת ל-OpenSSL 1.1.1 על ידי העברת מספר שינויים לאחור.
• נוספה קבוצה גדולה של בדיקות פונקציות קריפטוגרפיות חדשות.
• ההתנהגות של EVP_chacha20() קרובה לסמנטיקה של OpenSSL.
• נוספה היכולת להגדיר את המיקום של קבוצה עם אישורי רשות האישורים.
• בכלי השירות openssl, הפקודה "req" מיישמת את האפשרות "-addext".

בנוסף, ניתן לציין סוגיה ספרייה קריפטוגרפית בוטן 2.14.0, בשימוש בפרויקט NeoPG, מזלג של GnuPG 2. הספרייה מספקת אוסף גדול פרימיטיבים מוכנים, בשימוש בפרוטוקול TLS, אישורי X.509, צפני AEAD, TPMs, PKCS#11, גיבוב סיסמאות והצפנה פוסט-קוונטית (חתימות מבוססות גיבוב והסכם מפתח המבוסס על McEliece ו-NewHope). הספרייה כתובה ב-C++11 ו מסופק תחת רישיון BSD.

בין שינויים בגיליון החדש של Botan:

• נוסף יישום של המצב GCM (מצב Galois/Counter), מואץ עבור מעבדי POWER8 באמצעות הוראת וקטור VPSUMD.
• עבור מערכות ARM ו-POWER, היישום של פעולת התמורה הווקטורית עבור AES עם זמן ביצוע קבוע הואץ משמעותית.
• מוצע אלגוריתם חדש של מודולו היפוך, שהוא מהיר יותר ומגן טוב יותר מפני התקפות ערוץ צדדי.
• בוצעו אופטימיזציות כדי להאיץ את ECDSA/ECDH על ידי הקטנת שדה ה-NIST.

מקור: OpenNet.ru