Ireo mpamorona ny tetikasa OpenBSD dia nanolotra ny famoahana ny edisiona portable LibreSSL 3.7.0 fonosana, izay ao anatin'izany ny fork of OpenSSL novolavolaina, mikendry ny hanome fiarovana ambony kokoa. Ny tetikasa LibreSSL dia mifantoka amin'ny fanohanana avo lenta ho an'ny protocols SSL/TLS amin'ny alΓ lan'ny fanesorana ny fampiasa tsy ilaina, manampy ny fiarovana fanampiny, ary manadio sy mamerina ny fototry ny code. LibreSSL 3.7.0 dia heverina ho famotsorana andrana izay mamolavola endri-javatra izay hampidirina ao amin'ny OpenBSD 7.3.
Endriky ny LibreSSL 3.7.0:
- Fanohanana fanampiny ho an'ny sonia nomerika fanalahidin'ny daholobe Ed25519 novolavolain'i Daniel Bernstein ary mifototra amin'ny curve elliptic Curve25519 sy ny hash SHA-512. Ny fanohanana Ed25519 dia azo alaina amin'ny endrika primitive misaraka ary amin'ny alΓ lan'ny interface EVP.
- Ny interface EVP dia nanampy fanohanana ho an'ny sonia nomerika X25519, izay tsy mitovy amin'ny sonia Ed25519 amin'ny fampiasana ny fandrindrana "X" ihany rehefa manodinkodina teboka amin'ny curve elliptic, izay afaka mampihena be ny habetsaky ny kaody ilaina amin'ny famoronana sy fanamarinana sonia.
- API ambaratonga ambany ho an'ny fiasana amin'ny fanalahidin'ny daholobe sy tsy miankina, mifanaraka amin'ny OpenSSL 1.1, no nampiharina, manohana ny fanalahidy EVP_PKEY_ED25519, EVP_PKEY_HMAC ary EVP_PKEY_X25519.
- Raha tokony ho ny rafitra miasa timegm() sy gmtime(), POSIX asa avy amin'ny BoringSSL no ampiasaina hamadika daty.
- Ny tranomboky BN (BigNum) dia nanadio ny kaody tranainy sy tsy ampiasaina izay miasa amin'ny laharana voalohany.
- Nesorina ny fanohanana ny HMAC PRIVATE KEY.
- Kaody anatiny novolavolaina mba hamoronana sy hanamarina ny sonia DSA.
- Nosoratana indray ny kaody fanondranana fanalahidy ho an'ny TLSv1.2.
- Ny stack TLS taloha dia nodiovina sy novolavolaina.
- Ny fitondran-tenan'ny BIO_read() sy BIO_write() dia akaiky ny OpenSSL 3.]
Source: opennet.ru