Keluaran Perpustakaan Kriptografi LibreSSL 3.6.0

Pembangun projek OpenBSD membentangkan keluaran edisi mudah alih pakej LibreSSL 3.6.0, di mana satu cabang OpenSSL sedang dibangunkan, bertujuan untuk menyediakan tahap keselamatan yang lebih tinggi. Projek LibreSSL memberi tumpuan kepada sokongan berkualiti tinggi untuk protokol SSL/TLS dengan mengalih keluar fungsi yang tidak diperlukan, menambah ciri keselamatan tambahan dan membersihkan dan mengolah semula pangkalan kod dengan ketara. LibreSSL 3.6.0 dianggap sebagai keluaran percubaan yang membangunkan ciri yang akan disertakan dalam OpenBSD 7.2.

Ciri-ciri LibreSSL 3.6.0:

• Из OpenSSL портирован API EVP для функции формирования ключа HKDF (HMAC Key Derivation Function).
• Добавлен API для установки и получения уровней безопасности — SSL_{,CTX}_{get,set}_security_level().
• Добавлена экспериментальная поддержка API для протокола QUIC, изначально реализованная в BoringSSL.
• Добавлена начальная поддержка верификации TS ESSCertIDv2.
• Задействован тест простоты Бейли — Померанца — Селфриджа — Уогстаффа (Baillie-PSW) вместо теста Миллера-Рабина.
• Проведена значительная внутренняя переработка. Убраны ресурсоёмкие проверки RFC 3779 при верификации сертификатов. Переделан декодировщик и парсер времени для ASN.1. Переписана реализация ASN1_STRING_to_UTF8().
• В утилиту openssl добавлена опция -«s» для показа только шифров, поддерживаемых указанным протоколом.

Sumber: opennet.ru