LibreSSL 3.2.0 Cryptographic Library ອອກ

ນັກພັດທະນາໂຄງການ OpenBSD ນຳ ສະ ເໜີ ປ່ອຍຊຸດສະບັບພິມໄດ້ LibreSSL 3.2.0, ໃນນັ້ນທາງຂວາງຂອງ OpenSSL ກໍາລັງຖືກພັດທະນາ, ແນໃສ່ສະຫນອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ໂຄງການ LibreSSL ແມ່ນສຸມໃສ່ການສະຫນັບສະຫນູນຄຸນນະພາບສູງສໍາລັບໂປໂຕຄອນ SSL/TLS ໂດຍການກໍາຈັດຫນ້າທີ່ທີ່ບໍ່ຈໍາເປັນ, ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພເພີ່ມເຕີມ, ແລະການທໍາຄວາມສະອາດແລະການເຮັດວຽກໃຫມ່ຂອງພື້ນຖານລະຫັດ. ການປ່ອຍ LibreSSL 3.2.0 ຖືວ່າເປັນການປ່ອຍທົດລອງທີ່ພັດທະນາຄຸນສົມບັດທີ່ຈະລວມຢູ່ໃນ OpenBSD 6.8.

ຄຸນສົມບັດຂອງ LibreSSL 3.2.0:

• ດ້ານເຊີບເວີຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ ລະບົບ TLS 1.3 ນອກເໜືອໄປຈາກພາກສ່ວນລູກຄ້າທີ່ສະເໜີມາໃນເມື່ອກ່ອນ. ການປະຕິບັດ TLS 1.3 ຖືກສ້າງຂຶ້ນບົນພື້ນຖານຂອງເຄື່ອງຈັກຂອງລັດໃຫມ່ແລະລະບົບຍ່ອຍສໍາລັບການເຮັດວຽກກັບບັນທຶກ. API ທີ່ເຂົ້າກັນໄດ້ຂອງ OpenSSL TLS 1.3 ຍັງບໍ່ທັນມີເທື່ອ, ແຕ່ຕົວເລືອກທີ່ກ່ຽວຂ້ອງຂອງ TLS 1.3 ໄດ້ຖືກເພີ່ມໃສ່ຄຳສັ່ງ openssl.
• ໃນລະບົບຍ່ອຍການປະມວນຜົນການບັນທຶກ, ການກວດສອບຂະຫນາດພາກສະຫນາມ TLS 1.3 ໄດ້ຖືກປັບປຸງແລະຄໍາເຕືອນຈະສະແດງຖ້າເກີນຂອບເຂດຈໍາກັດ.
• ເຊີບເວີ TLS ຮັບປະກັນວ່າພຽງແຕ່ຊື່ໂຮດທີ່ຖືກຕ້ອງໃນ SNI ທີ່ປະຕິບັດຕາມຄວາມຕ້ອງການຂອງ RFC 5890 ແລະ RFC 6066 ໄດ້ຖືກປະມວນຜົນ.
• ການປະຕິບັດ TLS 1.3 ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂຫມດ SSL_MODE_AUTO_RETRY ເພື່ອສົ່ງຂໍ້ຄວາມການເຈລະຈາການເຊື່ອມຕໍ່ຄືນໃຫມ່ໂດຍອັດຕະໂນມັດ.
• ເຊີບເວີ TLS 1.3 ແລະລູກຄ້າໄດ້ເພີ່ມການຮອງຮັບການສົ່ງຄໍາຮ້ອງຂໍການກວດສອບສະຖານະໃບຢັ້ງຢືນໂດຍໃຊ້ສ່ວນຂະຫຍາຍ ການຕິດຕັ້ງ OCSP (ການຕອບໂຕ້ OCSP ທີ່ໄດ້ຮັບການຢັ້ງຢືນໂດຍເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນແມ່ນສົ່ງໂດຍເຄື່ອງແມ່ຂ່າຍທີ່ໃຫ້ບໍລິການເວັບໄຊທ໌ໃນເວລາເຈລະຈາການເຊື່ອມຕໍ່ TLS).
• ເມື່ອ I/O ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, SSL_MODE_AUTO_RETRY ຖືກເປີດໃຊ້, ຄ້າຍຄືກັບ OpenSSL ລຸ້ນໃໝ່.
• ເພີ່ມການທົດສອບການຖົດຖອຍໂດຍອີງໃສ່ tlsfuzzer.
• ຄໍາສັ່ງ "openssl x509" ສະຫນອງການຊີ້ບອກວັນຫມົດອາຍຸຂອງໃບຢັ້ງຢືນທີ່ບໍ່ຖືກຕ້ອງ.
• TLS 1.3 ກັບ RSA ອະນຸຍາດໃຫ້ພຽງແຕ່ລາຍເຊັນດິຈິຕອນ PSS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru