שחרור ספריית קריפטוגרפית LibreSSL 2.9.1

מפתחי פרויקטים של OpenBSD הציג שחרור מהדורה ניידת של החבילה LibreSSL 2.9.1, שבתוכו מפותח מזלג של OpenSSL, שמטרתו לספק רמת אבטחה גבוהה יותר. פרויקט LibreSSL מתמקד בתמיכה באיכות גבוהה בפרוטוקולי SSL/TLS על ידי הסרת פונקציונליות מיותרת, הוספת תכונות אבטחה נוספות וניקוי ועיבוד משמעותי של בסיס הקוד. המהדורה של LibreSSL 2.9.1 נחשבת למהדורה ניסיונית המפתחת תכונות שייכללו ב-OpenBSD 6.5.

שינויים ב-LibreSSL 2.9.1:

• נוספה פונקציית hash SM3 (תקן סיני GB/T 32905-2016);
• נוסף צופן בלוק SM4 (תקן סיני GB/T 32907-2016);
• נוספו פקודות מאקרו OPENSSL_NO_* כדי לשפר את התאימות עם OpenSSL;
• שיטת EC_KEY_METHOD מועברת חלקית מ-OpenSSL;
• הוטמע קריאות חסרות של OpenSSL 1.1 API;
• נוספה תמיכה עבור XChaCha20 ו- XChaCha20-Poly1305;
• נוספה תמיכה בהעברת מפתחות AES דרך ממשק EVP;
• סיפק אתחול אוטומטי של CRYPTO_LOCK;
• כדי לשפר את התאימות עם OpenSSL, נוספה תמיכה בסכימת הגיבוב מפתחות pbkdf2 לכלי השירות openssl; כברירת מחדל, הפקודות enc, crl, x509 ו-dgst משתמשות בשיטת hashing sha25;
• נוספו בדיקות לבדיקת ניידות בין LibreSSL ל-OpenSSL
  1.0 / 1.1;

• נוספו מבחני Wycheproof נוספים;
• נוספה היכולת להשתמש באלגוריתם RSA PSS עבור חתימות דיגיטליות בעת משא ומתן על חיבורים (לחיצת יד);
• נוסף יישום של מכונת מצב לטיפול בלחיצת יד, המוגדר ב-RFC-8446;
• הוסר קוד קשור ASN.1 מדור קודם מ-libcrypto שלא היה בשימוש במשך כ-20 שנה;
• נוספו אופטימיזציות של הרכבה עבור מערכות ARM ו-Mingw-w32 של 64 סיביות;
• תאימות משופרת לפלטפורמת אנדרואיד.

מקור: OpenNet.ru