LibreSSL 3.7.0 კრიპტოგრაფიული ბიბლიოთეკის გამოშვება

OpenBSD პროექტის დეველოპერებმა გამოუშვეს LibreSSL 3.7.0 პორტატული გამოცემა, რომელიც ავითარებს OpenSSL-ის ჩანგლს, რომელიც მიზნად ისახავს უსაფრთხოების უმაღლესი დონის უზრუნველყოფას. LibreSSL პროექტი ორიენტირებულია SSL / TLS პროტოკოლების მაღალხარისხიან მხარდაჭერაზე არასაჭირო ფუნქციონირების მოხსნით, დამატებითი უსაფრთხოების მახასიათებლების დამატებით და კოდის ბაზის მნიშვნელოვან გაწმენდასა და გადამუშავებაზე. LibreSSL 3.7.0 გამოშვება განიხილება, როგორც ექსპერიმენტული გამოცემა, რომელიც ავითარებს ფუნქციებს, რომლებიც შედის OpenBSD 7.3-ში.

LibreSSL 3.7.0-ის მახასიათებლები:

• დამატებულია მხარდაჭერა Ed25519 საჯარო გასაღების ციფრული ხელმოწერისთვის, რომელიც შემუშავებულია დანიელ ბერნშტეინის მიერ და ეფუძნება Curve25519 ელიფსურ მრუდსა და SHA-512 ჰეშს. Ed25519 მხარდაჭერა ხელმისაწვდომია როგორც ცალკეული პრიმიტიულის სახით, ასევე EVP ინტერფეისის საშუალებით.
• EVP ინტერფეისმა დაამატა X25519 ციფრული ხელმოწერების მხარდაჭერა, რომლებიც განსხვავდება Ed25519 ხელმოწერებისგან მხოლოდ "X" კოორდინატების გამოყენებით ელიფსური მრუდის წერტილებზე მანიპულირებისას, რამაც შეიძლება მნიშვნელოვნად შეამციროს ხელმოწერების შესაქმნელად და გადამოწმებისთვის საჭირო კოდის რაოდენობა.
• დანერგილია საჯარო და კერძო გასაღებებთან მუშაობის დაბალი დონის API, თავსებადი OpenSSL 1.1-თან, რომელიც მხარს უჭერს გასაღებებს EVP_PKEY_ED25519, EVP_PKEY_HMAC და EVP_PKEY_X25519.
• სისტემის ფუნქციების timegm() და gmtime() ნაცვლად, BoringSSL-ის POSIX ფუნქციები გამოიყენება თარიღების გადასაყვანად.
• BN (BigNum) ბიბლიოთეკამ გაასუფთავა ძველი და გამოუყენებელი კოდი, რომელიც მუშაობს პირველ რიცხვებთან.
• ამოღებულია მხარდაჭერა HMAC PRIVATE KEY-ისთვის.
• გადამუშავებული შიდა კოდი DSA ხელმოწერების შესაქმნელად და გადამოწმებისთვის.
• TLSv1.2 გასაღებების ექსპორტის კოდი გადაწერილია.
• ძველი TLS დასტა გაიწმინდა და გადამუშავდა.
• BIO_read() და BIO_write() ფუნქციების ქცევა ახლოსაა OpenSSL 3-თან.]

წყარო: opennet.ru