LibreSSL 2.9.1 Cryptographic Library ອອກ

ນັກພັດທະນາໂຄງການ OpenBSD ນຳ ສະ ເໜີ ປ່ອຍຊຸດສະບັບພິມໄດ້ LibreSSL 2.9.1, ໃນນັ້ນທາງຂວາງຂອງ OpenSSL ກໍາລັງຖືກພັດທະນາ, ແນໃສ່ສະຫນອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ໂຄງການ LibreSSL ແມ່ນສຸມໃສ່ການສະຫນັບສະຫນູນຄຸນນະພາບສູງສໍາລັບໂປໂຕຄອນ SSL/TLS ໂດຍການກໍາຈັດຫນ້າທີ່ທີ່ບໍ່ຈໍາເປັນ, ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພເພີ່ມເຕີມ, ແລະການທໍາຄວາມສະອາດແລະການເຮັດວຽກໃຫມ່ຂອງພື້ນຖານລະຫັດ. ການປ່ອຍ LibreSSL 2.9.1 ຖືວ່າເປັນການປ່ອຍທົດລອງທີ່ພັດທະນາຄຸນສົມບັດທີ່ຈະລວມຢູ່ໃນ OpenBSD 6.5.

ການປ່ຽນແປງໃນ LibreSSL 2.9.1:

• ເພີ່ມຟັງຊັນ SM3 hash (ມາດຕະຖານຈີນ GB/T 32905-2016);
• ເພີ່ມ SM4 block cipher (ມາດຕະຖານຈີນ GB/T 32907-2016);
• ເພີ່ມມາໂຄຣ OPENSSL_NO_* ເພື່ອປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL;
• ວິທີການ EC_KEY_METHOD ຖືກສົ່ງບາງສ່ວນຈາກ OpenSSL;
• ປະຕິບັດການໂທ API OpenSSL 1.1 ທີ່ຂາດຫາຍໄປ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ XChaCha20 ແລະ XChaCha20-Poly1305;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂອນກະແຈ AES ຜ່ານການໂຕ້ຕອບ EVP;
• ສະໜອງການເລີ່ມຕົ້ນອັດຕະໂນມັດຂອງ CRYPTO_LOCK;
• ເພື່ອເພີ່ມຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL, ການສະຫນັບສະຫນູນໂຄງການ pbkdf2 key hashing ໄດ້ຖືກເພີ່ມເຂົ້າໃນຜົນປະໂຫຍດ openssl; ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄໍາສັ່ງ enc, crl, x509 ແລະ dgst ໃຊ້ວິທີການ sha25 hashing;
• ເພີ່ມການທົດສອບເພື່ອກວດສອບການເຄື່ອນທີ່ລະຫວ່າງ LibreSSL ແລະ OpenSSL
  ປີ 1.0/1.1;

• ເພີ່ມການທົດສອບ Wycheproof ເພີ່ມເຕີມ;
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ລະບົບ RSA PSS ສໍາລັບລາຍເຊັນດິຈິຕອນໃນເວລາເຈລະຈາການເຊື່ອມຕໍ່ (ຈັບມື);
• ເພີ່ມການປະຕິບັດເຄື່ອງຈັກຂອງລັດສໍາລັບການຈັບມື, ກໍານົດໄວ້ໃນ RFC-8446;
• ຖອດລະຫັດ ASN.1 ທີ່ກ່ຽວຂ້ອງຈາກ libcrypto ທີ່ບໍ່ໄດ້ໃຊ້ມາປະມານ 20 ປີແລ້ວ;
• ເພີ່ມການເພີ່ມປະສິດທິພາບການປະກອບສໍາລັບລະບົບ 32-bit ARM ແລະ Mingw-w64;
• ປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບແພລະຕະຟອມ Android.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru