Издание за криптографска библиотека LibreSSL 2.9.1

Програмери на проектот OpenBSD презентирани издавање на преносно издание на пакетот LibreSSL 2.9.1, во чии рамки се развива вилушка на OpenSSL, чија цел е да обезбеди повисоко ниво на безбедност. Проектот LibreSSL е фокусиран на висококвалитетна поддршка за протоколите SSL/TLS со отстранување на непотребната функционалност, додавање дополнителни безбедносни карактеристики и значително чистење и преработка на базата на кодови. Изданието LibreSSL 2.9.1 се смета за експериментално издание кое развива функции што ќе бидат вклучени во OpenBSD 6.5.

Промени во LibreSSL 2.9.1:

• Додадена е функцијата за хаш SM3 (кинески стандард GB/T 32905-2016);
• Додадена е блок шифра SM4 (кинески стандард GB/T 32907-2016);
• Додадени макроа OPENSSL_NO_* за подобрување на компатибилноста со OpenSSL;
• Методот EC_KEY_METHOD е делумно пренесен од OpenSSL;
• Имплементирани исчезнати OpenSSL 1.1 API повици;
• Додадена е поддршка за XChaCha20 и XChaCha20-Poly1305;
• Додадена е поддршка за пренос на клучеви AES преку интерфејсот EVP;
• Обезбедена автоматска иницијализација на CRYPTO_LOCK;
• За да се подобри компатибилноста со OpenSSL, поддршката за шемата за хеширање на копчињата pbkdf2 е додадена во алатката openssl; стандардно, командите enc, crl, x509 и dgst го користат методот на хаширање sha25;
• Додадени тестови за проверка на преносливост помеѓу LibreSSL и OpenSSL
  1.0/1.1 година;

• Додадени дополнителни Wycheproof тестови;
• Додадена е можност за користење на алгоритмот RSA PSS за дигитални потписи при договарање конекции (ракување);
• Додадена е имплементација на државна машина за ракување со ракување, дефинирана во RFC-8446;
• Отстранет наследниот код поврзан со ASN.1 од libcrypto што не се користел околу 20 години;
• Додадени оптимизации за склопување за 32-битни системи ARM и Mingw-w64;
• Подобрена компатибилност со Android платформата.

Извор: opennet.ru