LibreSSL 3.7.0 Cryptographic Library ອອກ

ຜູ້ພັດທະນາໂຄງການ OpenBSD ໄດ້ນໍາສະເຫນີການເປີດຕົວຊຸດ LibreSSL 3.7.0 ແບບເຄື່ອນທີ່, ເຊິ່ງພາຍໃນນັ້ນມີລະບົບສ້ອມຂອງ OpenSSL ກໍາລັງພັດທະນາ, ເພື່ອແນໃສ່ສະຫນອງຄວາມປອດໄພໃນລະດັບທີ່ສູງຂຶ້ນ. ໂຄງການ LibreSSL ແມ່ນສຸມໃສ່ການສະຫນັບສະຫນູນຄຸນນະພາບສູງສໍາລັບໂປໂຕຄອນ SSL/TLS ໂດຍການກໍາຈັດຫນ້າທີ່ທີ່ບໍ່ຈໍາເປັນ, ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພເພີ່ມເຕີມ, ແລະການທໍາຄວາມສະອາດແລະການເຮັດວຽກໃຫມ່ຂອງພື້ນຖານລະຫັດ. LibreSSL 3.7.0 ຖືກພິຈາລະນາເປັນການປ່ອຍທົດລອງທີ່ພັດທະນາຄຸນສົມບັດທີ່ຈະລວມຢູ່ໃນ OpenBSD 7.3.

ຄຸນສົມບັດຂອງ LibreSSL 3.7.0:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລາຍເຊັນດິຈິຕອນທີ່ສໍາຄັນ Ed25519 ສາທາລະນະທີ່ພັດທະນາໂດຍ Daniel Bernstein ແລະອີງໃສ່ເສັ້ນໂຄ້ງ Curve25519 elliptic ແລະ SHA-512 hash. ການສະຫນັບສະຫນູນ Ed25519 ແມ່ນມີຢູ່ທັງໃນຮູບແບບຂອງ primitive ແຍກຕ່າງຫາກແລະໂດຍຜ່ານການໂຕ້ຕອບ EVP.
• ການໂຕ້ຕອບ EVP ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລາຍເຊັນດິຈິຕອນ X25519, ເຊິ່ງແຕກຕ່າງຈາກລາຍເຊັນ Ed25519 ໂດຍໃຊ້ພຽງແຕ່ "X" ພິກັດໃນເວລາທີ່ການຈັດການຈຸດໃນເສັ້ນໂຄ້ງຮູບຮີ, ເຊິ່ງສາມາດຫຼຸດຜ່ອນຈໍານວນລະຫັດທີ່ຕ້ອງການເພື່ອສ້າງແລະກວດສອບລາຍເຊັນໄດ້ຢ່າງຫຼວງຫຼາຍ.
• API ລະດັບຕໍ່າສໍາລັບການເຮັດວຽກກັບກະແຈສາທາລະນະ ແລະສ່ວນຕົວ, ທີ່ເຂົ້າກັນໄດ້ກັບ OpenSSL 1.1, ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດ, ຮອງຮັບກະແຈ EVP_PKEY_ED25519, EVP_PKEY_HMAC ແລະ EVP_PKEY_X25519.
• ແທນໜ້າທີ່ຂອງລະບົບ timegm() ແລະ gmtime(), ຟັງຊັນ POSIX ຈາກ BoringSSL ຖືກໃຊ້ເພື່ອປ່ຽນວັນທີ.
• ຫ້ອງສະຫມຸດ BN (BigNum) ໄດ້ເຮັດຄວາມສະອາດລະຫັດເກົ່າແລະບໍ່ໄດ້ໃຊ້ທີ່ເຮັດວຽກກັບຕົວເລກທີ່ສໍາຄັນ.
• ຖອນການສະຫນັບສະຫນູນສໍາລັບ HMAC PRIVATE KEY.
• ເຮັດວຽກລະຫັດພາຍໃນຄືນໃໝ່ເພື່ອສ້າງ ແລະກວດສອບລາຍເຊັນ DSA.
• ລະຫັດສໍາລັບການສົ່ງອອກລະຫັດສໍາລັບ TLSv1.2 ໄດ້ຖືກຂຽນຄືນໃຫມ່.
• stack TLS ເກົ່າໄດ້ຖືກອະນາໄມແລະເຮັດວຽກໃຫມ່.
• ພຶດຕິກໍາຂອງຟັງຊັນ BIO_read() ແລະ BIO_write() ແມ່ນຢູ່ໃກ້ກັບ OpenSSL 3.]

ແຫຼ່ງຂໍ້ມູນ: opennet.ru