LibreSSL 3.0.0 Cryptographic Library ອອກ

ນັກພັດທະນາໂຄງການ OpenBSD ນຳ ສະ ເໜີ ປ່ອຍຊຸດສະບັບພິມໄດ້ LibreSSL 3.0.0, ໃນນັ້ນທາງຂວາງຂອງ OpenSSL ກໍາລັງຖືກພັດທະນາ, ແນໃສ່ສະຫນອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ໂຄງການ LibreSSL ແມ່ນສຸມໃສ່ການສະຫນັບສະຫນູນຄຸນນະພາບສູງສໍາລັບໂປໂຕຄອນ SSL/TLS ໂດຍການກໍາຈັດຫນ້າທີ່ທີ່ບໍ່ຈໍາເປັນ, ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພເພີ່ມເຕີມ, ແລະການທໍາຄວາມສະອາດແລະການເຮັດວຽກໃຫມ່ຂອງພື້ນຖານລະຫັດ. ການປ່ອຍ LibreSSL 3.0.0 ຖືວ່າເປັນການປ່ອຍທົດລອງທີ່ພັດທະນາຄຸນສົມບັດທີ່ຈະລວມຢູ່ໃນ OpenBSD 6.6. ການປ່ຽນແປງທີ່ສໍາຄັນໃນຈໍານວນຮຸ່ນແມ່ນເນື່ອງມາຈາກການນໍາໃຊ້ຕົວເລກທົດສະນິຍົມ (ຫຼັງຈາກ 2.9 ມາລຸ້ນ 3.0).

ຄຸນສົມບັດຂອງ LibreSSL 3.0.0:

• ສຳເລັດການພອດຈາກກອບ OpenSSL 1.1 RSA_METHOD, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານນໍາໃຊ້ການປະຕິບັດຫນ້າທີ່ຕ່າງໆສໍາລັບການເຮັດວຽກກັບ RSA;
• ເອກະສານໄດ້ຖືກປັບປຸງເພື່ອສະທ້ອນເຖິງທາງເລືອກທີ່ບໍ່ໄດ້ອະທິບາຍກ່ອນຫນ້ານີ້ແລະເອົາທາງເລືອກທີ່ບໍ່ເຮັດວຽກອອກ;
• ແກ້ໄຂບັນຫາທີ່ຖືກກໍານົດເປັນຜົນມາຈາກການທົດສອບດ້ວຍເຄື່ອງມື oss-fuzz;
• ແກ້ໄຂການຮົ່ວໄຫລຂອງຂໍ້ມູນຕ່າງໆຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມໃນການຈັດຕັ້ງປະຕິບັດ DSA ແລະ ECDSA;
• ໃນແພລະຕະຟອມ Windows, ຄໍາສັ່ງ "ຄວາມໄວ" ຖືກເປີດໃຊ້ໃນປະໂຫຍດ openssl ແລະການເພີ່ມປະສິດທິພາບການປະຕິບັດໄດ້ຖືກເຮັດໃນເວລາທີ່ສ້າງໃນ Visual Studio.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru