שחרור ספריית קריפטוגרפית LibreSSL 3.7.0

המפתחים של פרויקט OpenBSD הציגו את שחרורו של מהדורה ניידת של חבילת LibreSSL 3.7.0, שבתוכה מפתחים מזלג של OpenSSL, שמטרתה לספק רמת אבטחה גבוהה יותר. פרויקט LibreSSL מתמקד בתמיכה באיכות גבוהה בפרוטוקולי SSL/TLS על ידי הסרת פונקציונליות מיותרת, הוספת תכונות אבטחה נוספות וניקוי ועיבוד משמעותי של בסיס הקוד. המהדורה של LibreSSL 3.7.0 נחשבת למהדורה ניסיונית המפתחת תכונות שייכללו ב-OpenBSD 7.3.

תכונות של LibreSSL 3.7.0:

• נוספה תמיכה בחתימה הדיגיטלית של המפתח הציבורי Ed25519 שפותחה על ידי דניאל ברנשטיין ומבוססת על העקומה האליפטית Curve25519 וה-hash SHA-512. תמיכה ב-Ed25519 זמינה הן בצורה של פרימיטיבי נפרד והן דרך ממשק ה-EVP.
• ממשק ה-EVP הוסיף תמיכה בחתימות דיגיטליות X25519, השונות מחתימות Ed25519 על ידי שימוש בקואורדינטות "X" בלבד בעת מניפולציה של נקודות על עקומה אליפטית, מה שיכול להפחית משמעותית את כמות הקוד הנדרשת ליצירת חתימות ולאימות.
• הוטמע ממשק API ברמה נמוכה לעבודה עם מפתחות ציבוריים ופרטיים, התואם ל-OpenSSL 1.1, התומך במפתחות EVP_PKEY_ED25519, EVP_PKEY_HMAC ו-EVP_PKEY_X25519.
• במקום פונקציות המערכת timegm() ו-gmtime(), פונקציות POSIX מ-BoringSSL משמשות להמרת תאריכים.
• ספריית BN (BigNum) ניקתה קוד ישן ולא בשימוש שעובד עם מספרים ראשוניים.
• הוסרה תמיכה עבור HMAC PRIVATE KEY.
• קוד פנימי מחודש ליצירה ואימות חתימות DSA.
• הקוד לייצוא מפתחות עבור TLSv1.2 נכתב מחדש.
• ערימת ה-TLS הישנה נוקתה ועובדה מחדש.
• ההתנהגות של הפונקציות BIO_read() ו-BIO_write() קרובה ל-OpenSSL 3.]

מקור: OpenNet.ru