LibreSSL 2.9.1 ការចេញផ្សាយបណ្ណាល័យគ្រីបតូ

អ្នកអភិវឌ្ឍន៍គម្រោង OpenBSD បង្ហាញ ការចេញផ្សាយកញ្ចប់សេវាចល័ត LibreSSL 2.9.1ដែលក្នុងនោះចំនុចប្រសព្វនៃ OpenSSL កំពុងត្រូវបានបង្កើតឡើង ដែលមានបំណងផ្តល់នូវកម្រិតខ្ពស់នៃសុវត្ថិភាព។ គម្រោង LibreSSL គឺផ្តោតលើការគាំទ្រគុណភាពខ្ពស់សម្រាប់ពិធីការ SSL/TLS ដោយលុបមុខងារដែលមិនចាំបាច់ បន្ថែមមុខងារសុវត្ថិភាពបន្ថែម និងការសម្អាត និងដំណើរការមូលដ្ឋានកូដឡើងវិញយ៉ាងសំខាន់។ ការចេញផ្សាយ LibreSSL 2.9.1 ត្រូវបានចាត់ទុកថាជាការចេញផ្សាយពិសោធន៍ដែលអភិវឌ្ឍលក្ខណៈពិសេសដែលនឹងត្រូវបានរួមបញ្ចូលនៅក្នុង OpenBSD 6.5 ។

Изменения в LibreSSL 2.9.1:

• Добавлена хэш функция SM3 (китайский стандарт GB/T 32905-2016);
• Добавлен блочный шифр SM4 (китайский стандарт GB/T 32907-2016);
• Добавлены макросы OPENSSL_NO_* для улучшения совместимости с OpenSSL;
• Частично портирован из OpenSSL метод EC_KEY_METHOD;
• Реализованы отсутствующие вызовы API OpenSSL 1.1;
• Добавлена поддержка XChaCha20 и XChaCha20-Poly1305;
• Добавлена поддержка передачи ключей AES через интерфейс EVP;
• Обеспечена автоматическая инициализация CRYPTO_LOCK;
• Для усиления совместимости с OpenSSL в утилиту openssl добавлена поддержка схемы хэширования ключей pbkdf2, по умолчанию в командах enc , crl, x509 и dgst задействован метод хэширования sha25;
• Добавлены тесты для проверки переносимости между LibreSSL и OpenSSL
  ២០០៧/៤២០;

• Добавлены дополнительные тесты Wycheproof;
• Добавлена возможность использования алгоритма RSA PSS для цифровых подписей при согласовании соединений (handshake);
• Добавлена реализация конечного автомата для обработки handshake, определённого в RFC-8446;
• Из libcrypto удалён связанный с ASN.1 устаревший код, не используемый уже около 20 лет;
• Добавлены ассемблерные оптимизации для 32-разрядных систем ARM и Mingw-w64;
• Улучшена совместимость с платформой Android.

ប្រភព: opennet.ru