LibreSSL 3.0.0 Rilaxx tal-Librerija Kriptografika

Żviluppaturi tal-Proġett OpenBSD ippreżentata rilaxx ta' edizzjoni portabbli tal-pakkett LibreSSL 3.0.0, li fih qed tiġi żviluppata furketta ta' OpenSSL, immirata li tipprovdi livell ogħla ta' sigurtà. Il-proġett LibreSSL huwa ffokat fuq appoġġ ta 'kwalità għolja għall-protokolli SSL/TLS billi tneħħi funzjonalità mhux meħtieġa, żżid karatteristiċi ta' sigurtà addizzjonali, u tnaddaf u tinħadem mill-ġdid il-bażi tal-kodiċi b'mod sinifikanti. Ir-rilaxx ta' LibreSSL 3.0.0 huwa meqjus bħala rilaxx sperimentali li jiżviluppa karatteristiċi li se jiġu inklużi f'OpenBSD 6.6. Bidla sinifikanti fin-numru tal-verżjoni hija dovuta għall-użu ta 'numerazzjoni deċimali (wara 2.9 tiġi l-verżjoni 3.0).

Karatteristiċi ta' LibreSSL 3.0.0:

  • Tlesta porting mill-qafas OpenSSL 1.1 RSA_METHOD, li jippermettilek tuża diversi implimentazzjonijiet ta 'funzjonijiet biex taħdem ma' RSA;
  • Id-dokumentazzjoni ġiet aġġornata biex tirrifletti għażliet mhux deskritti qabel u tneħħi għażliet li ma jaħdmux;
  • Problemi fissi identifikati bħala riżultat ta 'ttestjar bl-għodda oss-fuzz;
  • Isolvu diversi tnixxijiet ta' informazzjoni permezz ta' kanali ta' partijiet terzi fl-implimentazzjonijiet tad-DSA u l-ECDSA;
  • Fuq il-pjattaforma tal-Windows, il-kmand tal-"veloċità" huwa attivat fl-utilità openssl u l-ottimizzazzjonijiet tal-prestazzjoni saru meta jinbena f'Visual Studio.

Sors: opennet.ru

Żid kumment