LibreSSL projekts ir paziņojis par versijas 4.3.0 izlaišanu, kas jau ir pieejama OpenBSD spoguļos.
Šī ir izstrādes izlaišana 4.3.x zarā, tādēļ izstrādātāji aicina kopienu intensīvāk testēt. Turpmākajos 4.3 zarā API un ABI izmaiņas nav plānotas.
Šīs versijas galvenā jaunā funkcija ir postkvantu atslēgu apmaiņas metodes MLKEM768_X25519 atbalsts TLS saskaņā ar IETF draft-ietf-tls-ecdhe-mlkem. Tika novērsta «off-by-one» kļūda X.509 sertifikāta dziļuma pārbaudē, kas varēja izraisīt 4 baitus atmiņā pārrakstīšanā, strādājot ar ļaunprātīgu vai ar klientu sertifikātu pārbaudi ieslēgtu. serveri Maksimālā dziļuma tagad ir ierobežojums 32. Problēmu atklāja Calif.io sadarbībā ar Claude un Anthropic Research.
Iekšējie uzlabojumi:
- Ir noņemti novecojuši koda fragmenti, kas palikuši no SSLv2 un SSLv3/TLS 1.0 atbalsta.
- ec_point_cmp() ir pārrakstīts.
- DH_check() ir pievienots ātrs ceļš labi zināmiem DH pirmsnumuriem, tostarp skaitļiem no RFC 7919.
Saderības izmaiņas:
- Ir noņemti daudzi neizmantoti BN_* makro ar neinformatīviem nosaukumiem (BN_LONG, BN_BITS4, BN_MASK2 u.c.).
- openssl(1) cms vairs nepieņem neatbalstītus atslēgas -compress un -uncompress.
- PKCS7_NO_DUAL_CONTENT karogs ir pievienots, lai nodrošinātu saderīgu uzvedību ar dažām valodu saistēm.
Kļūdu labojumi:
- Ir novērstas atmiņas noplūdes CMS_EncryptedData_encrypt() un nref_nos().
- Bitu virkņu kodēšana ar beigu nullēm ir labota.
- Kļūda ir novērsta, analizējot PKCS#12 un timestamp atbildes.
- Ir labotas daudzas kļūdas libtls (garuma pārbaudes, kļūdu ziņojumu konsekvence).
Cits:
- libssl ir pievienots RSASSA-PSS algoritma atbalsts ar OID.
- Publiskajā API ir pievienotas funkcijas X509_VERIFY_PARAM_set_hostflags() un SSL_SESSION_dup().
- BIGNUM tagad izmanto standarta C99 tipus (uint64_t/uint32_t), kas novērš problēmas uz 64 bitu Windows.
Avots: linux.org.ru
