LibreSSL 2.9.1 კრიპტოგრაფიული ბიბლიოთეკის გამოშვება

OpenBSD პროექტის დეველოპერები წარმოდგენილი პაკეტის პორტატული გამოცემის გამოშვება LibreSSL 2.9.1, რომლის ფარგლებშიც ვითარდება OpenSSL-ის ჩანგალი, რომელიც მიზნად ისახავს უსაფრთხოების უმაღლესი დონის უზრუნველყოფას. LibreSSL პროექტი ორიენტირებულია SSL/TLS პროტოკოლების მაღალი ხარისხის მხარდაჭერაზე არასაჭირო ფუნქციონირების მოხსნით, უსაფრთხოების დამატებითი ფუნქციების დამატებით და კოდების ბაზის მნიშვნელოვნად გაწმენდითა და გადამუშავებით. LibreSSL 2.9.1 გამოშვება ითვლება ექსპერიმენტულ გამოცემად, რომელიც ავითარებს ფუნქციებს, რომლებიც შედის OpenBSD 6.5-ში.

ცვლილებები LibreSSL 2.9.1-ში:

• დამატებულია SM3 ჰეშის ფუნქცია (ჩინური სტანდარტი GB/T 32905-2016);
• დამატებულია SM4 ბლოკის შიფრი (ჩინური სტანდარტი GB/T 32907-2016);
• დამატებულია მაკროები OPENSSL_NO_* OpenSSL-თან თავსებადობის გასაუმჯობესებლად;
• EC_KEY_METHOD მეთოდი ნაწილობრივ არის პორტირებული OpenSSL-დან;
• განხორციელდა დაკარგული OpenSSL 1.1 API ზარები;
• დამატებულია მხარდაჭერა XChaCha20-ისა და XChaCha20-Poly1305-ისთვის;
• დამატებულია მხარდაჭერა AES გასაღებების EVP ინტერფეისის საშუალებით გადაცემისთვის;
• უზრუნველყოფილია CRYPTO_LOCK-ის ავტომატური ინიციალიზაცია;
• OpenSSL-თან თავსებადობის გასაუმჯობესებლად, openssl უტილიტას დაემატა pbkdf2 გასაღების ჰეშირების სქემის მხარდაჭერა; ნაგულისხმევად, enc, crl, x509 და dgst ბრძანებები იყენებენ sha25 ჰეშირების მეთოდს;
• დამატებულია ტესტები LibreSSL-სა და OpenSSL-ს შორის პორტაბელურობის შესამოწმებლად
  1.0/1.1;

• დამატებულია დამატებითი Wycheproof ტესტები;
• დამატებულია RSA PSS ალგორითმის გამოყენების შესაძლებლობა ციფრული ხელმოწერებისთვის კავშირებზე მოლაპარაკებისას (ხელის ჩამორთმევა);
• დამატებულია სახელმწიფო მანქანის დანერგვა ხელის ჩამორთმევისთვის, განსაზღვრული RFC-8446-ში;
• წაშლილია ASN.1 დაკავშირებული კოდი libcrypto-დან, რომელიც არ იყო გამოყენებული დაახლოებით 20 წლის განმავლობაში;
• დამატებულია ასამბლეის ოპტიმიზაცია 32-ბიტიანი ARM და Mingw-w64 სისტემებისთვის;
• გაუმჯობესებული თავსებადობა Android პლატფორმასთან.

წყარო: opennet.ru