Издание за криптографска библиотека LibreSSL 3.7.0

Програмерите на проектот OpenBSD го претставија објавувањето на преносното издание на пакетот LibreSSL 3.7.0, во чии рамки се развива вилушка на OpenSSL, чија цел е да обезбеди повисоко ниво на безбедност. Проектот LibreSSL е фокусиран на висококвалитетна поддршка за протоколите SSL/TLS со отстранување на непотребната функционалност, додавање дополнителни безбедносни карактеристики и значително чистење и преработка на базата на кодови. Изданието LibreSSL 3.7.0 се смета за експериментално издание кое развива функции што ќе бидат вклучени во OpenBSD 7.3.

Карактеристики на LibreSSL 3.7.0:

• Добавлена поддержка цифровой подписи с открытым ключом Ed25519, разработанной Дэниэлом Бернштейном и основанной на применении эллиптической кривой Curve25519 и хэша SHA-512. Поддержка Ed25519 доступна как в форме отдельного примитива, так и через интерфейс EVP.
• В интерфейс EVP добавлена поддержка цифровых подписей X25519, которые отличаются от подписей Ed25519 использованием только координат «X» при манипуляциях с точками на эллиптической кривой, что позволяет значительно сократить размер кода, необходимого для создания и верификации подписей.
• Реализован совместимый с OpenSSL 1.1 низкоуровневый API для работы с открытыми и приватными ключами, поддерживающий ключи EVP_PKEY_ED25519, EVP_PKEY_HMAC и EVP_PKEY_X25519.
• Вместо системных функция timegm() и gmtime() для преобразования дат задействованы POSIX-функции из BoringSSL.
• В библиотеке BN (BigNum) проведена чистка старого и неиспользуемого кода, работающего с простыми числами.
• Удалена поддержка HMAC PRIVATE KEY.
• Переработан внутренний код для создания и проверки подписей DSA.
• Переписан код для экспорта ключей для TLSv1.2.
• Проведена чистка и переработка старого стека TLS.
• Поведение функций BIO_read() и BIO_write() приближено к OpenSSL 3.]

Извор: opennet.ru