LibreSSL 2.9.1 암호화 라이브러리 릴리스

OpenBSD 프로젝트 개발자 제시 패키지의 휴대용 버전 출시 리브레SSL 2.9.1, 더 높은 수준의 보안 제공을 목표로 OpenSSL 포크가 개발되고 있습니다. LibreSSL 프로젝트는 불필요한 기능을 제거하고 추가 보안 기능을 추가하며 코드 베이스를 대폭 정리하고 재작업함으로써 SSL/TLS 프로토콜에 대한 고품질 지원에 중점을 두고 있습니다. LibreSSL 2.9.1 릴리스는 OpenBSD 6.5에 포함될 기능을 개발하는 실험적인 릴리스로 간주됩니다.

LibreSSL 2.9.1의 변경 사항:

• SM3 해시 함수 추가(중국 표준 GB/T 32905-2016)
• SM4 블록 암호 추가(중국 표준 GB/T 32907-2016)
• OpenSSL과의 호환성을 향상시키기 위해 매크로 OPENSSL_NO_*를 추가했습니다.
• EC_KEY_METHOD 메서드는 OpenSSL에서 부분적으로 이식되었습니다.
• 누락된 OpenSSL 1.1 API 호출을 구현했습니다.
• XChaCha20 및 XChaCha20-Poly1305에 대한 지원이 추가되었습니다.
• EVP 인터페이스를 통해 AES 키 전송에 대한 지원이 추가되었습니다.
• CRYPTO_LOCK 자동 초기화 제공
• OpenSSL과의 호환성을 향상시키기 위해 pbkdf2 키 해싱 체계에 대한 지원이 openssl 유틸리티에 추가되었습니다. 기본적으로 enc, crl, x509 및 dgst 명령은 sha25 해싱 방법을 사용합니다.
• LibreSSL과 OpenSSL 간의 이식성을 확인하기 위한 테스트가 추가되었습니다.
  1.0 / 1.1;

• 추가적인 Wycheproof 테스트를 추가했습니다.
• 연결 협상(핸드셰이크) 시 디지털 서명에 RSA PSS 알고리즘을 사용하는 기능이 추가되었습니다.
• RFC-8446에 정의된 핸드셰이크 처리를 위한 상태 머신 구현이 추가되었습니다.
• 약 1년 동안 사용되지 않은 libcrypto에서 레거시 ASN.20 관련 코드를 제거했습니다.
• 32비트 ARM 및 Mingw-w64 시스템에 대한 어셈블리 최적화가 추가되었습니다.
• Android 플랫폼과의 호환성이 향상되었습니다.

출처 : opennet.ru