LibreSSL 3.6.0 Cryptographic Library ອອກ

ຜູ້ພັດທະນາໂຄງການ OpenBSD ໄດ້ນໍາສະເຫນີການເປີດຕົວຊຸດ LibreSSL 3.6.0 ແບບເຄື່ອນທີ່, ເຊິ່ງພາຍໃນນັ້ນມີລະບົບສ້ອມຂອງ OpenSSL ກໍາລັງພັດທະນາ, ເພື່ອແນໃສ່ສະຫນອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ໂຄງການ LibreSSL ແມ່ນສຸມໃສ່ການສະຫນັບສະຫນູນຄຸນນະພາບສູງສໍາລັບໂປໂຕຄອນ SSL/TLS ໂດຍການກໍາຈັດຫນ້າທີ່ທີ່ບໍ່ຈໍາເປັນ, ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພເພີ່ມເຕີມ, ແລະການທໍາຄວາມສະອາດແລະການເຮັດວຽກໃຫມ່ຂອງພື້ນຖານລະຫັດ. LibreSSL 3.6.0 ຖືກພິຈາລະນາເປັນການປ່ອຍທົດລອງທີ່ພັດທະນາຄຸນສົມບັດທີ່ຈະລວມຢູ່ໃນ OpenBSD 7.2.

ຄຸນສົມບັດຂອງ LibreSSL 3.6.0:

• Из OpenSSL портирован API EVP для функции формирования ключа HKDF (HMAC Key Derivation Function).
• Добавлен API для установки и получения уровней безопасности — SSL_{,CTX}_{get,set}_security_level().
• Добавлена экспериментальная поддержка API для протокола QUIC, изначально реализованная в BoringSSL.
• Добавлена начальная поддержка верификации TS ESSCertIDv2.
• Задействован тест простоты Бейли — Померанца — Селфриджа — Уогстаффа (Baillie-PSW) вместо теста Миллера-Рабина.
• Проведена значительная внутренняя переработка. Убраны ресурсоёмкие проверки RFC 3779 при верификации сертификатов. Переделан декодировщик и парсер времени для ASN.1. Переписана реализация ASN1_STRING_to_UTF8().
• В утилиту openssl добавлена опция -«s» для показа только шифров, поддерживаемых указанным протоколом.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru