LibreSSL 2.9.1 Cryptographic Library ထုတ်ဝေမှု

OpenBSD ပရောဂျက်ပြုစုသူများ တင်ဆက် အထုပ်၏ သယ်ဆောင်ရလွယ်ကူသော ထုတ်ဝေမှုတစ်ခု ထုတ်ဝေသည်။ LibreSSL 2.9.1ပိုမိုမြင့်မားသောလုံခြုံရေးအဆင့်ကိုပေးဆောင်ရန်ရည်ရွယ်သည့် OpenSSL ၏လမ်းဆုံလမ်းခွတစ်ခုကို တီထွင်နေပါသည်။ LibreSSL ပရောဂျက်သည် မလိုအပ်သောလုပ်ဆောင်ချက်များကို ဖယ်ရှားခြင်း၊ လုံခြုံရေးအင်္ဂါရပ်များ ပေါင်းထည့်ခြင်းနှင့် ကုဒ်အခြေခံကို သိသိသာသာရှင်းလင်းခြင်းနှင့် ပြန်လည်လုပ်ဆောင်ခြင်းတို့ဖြင့် SSL/TLS ပရိုတိုကောများအတွက် အရည်အသွေးမြင့်ပံ့ပိုးမှုအပေါ် အာရုံစိုက်ထားသည်။ LibreSSL 2.9.1 ထုတ်ဝေမှုကို OpenBSD 6.5 တွင် ထည့်သွင်းမည့် အင်္ဂါရပ်များကို ဖော်ထုတ်သည့် စမ်းသပ်ထုတ်ဝေမှုတစ်ခုဟု ယူဆပါသည်။

LibreSSL 2.9.1 တွင်ပြောင်းလဲမှုများ-

• SM3 hash လုပ်ဆောင်ချက် (တရုတ်စံနှုန်း GB/T 32905-2016);
• ထည့်ထားသော SM4 ဘလောက်စာဝှက် (တရုတ်စံ GB/T 32907-2016);
• OpenSSL နှင့် လိုက်ဖက်ညီမှု တိုးတက်စေရန်အတွက် မက်ခရို OPENSSL_NO_* ကို ထည့်သွင်းထားသည်။
• EC_KEY_METHOD နည်းလမ်းကို OpenSSL မှ တစ်စိတ်တစ်ပိုင်း ပေးပို့ထားပါသည်။
• ပျောက်ဆုံးနေသော OpenSSL 1.1 API ခေါ်ဆိုမှုများကို အကောင်အထည်ဖော်ခဲ့သည်။
• XChaCha20 နှင့် XChaCha20-Poly1305 အတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။
• EVP အင်တာဖေ့စ်မှတဆင့် AES သော့များလွှဲပြောင်းခြင်းအတွက် ပံ့ပိုးမှုထပ်ဖြည့်ထားသည်။
• CRYPTO_LOCK ၏ အလိုအလျောက် အစပြုခြင်းကို ပံ့ပိုးပေးသည်၊
• OpenSSL နှင့် လိုက်ဖက်ညီမှုကို တိုးမြှင့်ရန်အတွက် pbkdf2 သော့အား ဟက်ခြင်းအစီအစဉ်အတွက် ပံ့ပိုးမှုကို openssl utility တွင် ပေါင်းထည့်လိုက်သည်၊ ပုံမှန်အားဖြင့် enc, crl, x509 နှင့် dgst ညွှန်ကြားချက်များသည် sha25 hashing နည်းလမ်းကို အသုံးပြုသည်။
• LibreSSL နှင့် OpenSSL အကြား သယ်ဆောင်ရလွယ်ကူမှုကို စစ်ဆေးရန် ထပ်လောင်းစမ်းသပ်မှုများ
  1.0 / 1.1;

• ထပ်လောင်း Wycheproof စမ်းသပ်မှုများ၊
• ချိတ်ဆက်မှုများ (လက်ဆွဲနှုတ်ဆက်ခြင်း) ညှိနှိုင်းသည့်အခါ ဒစ်ဂျစ်တယ်လက်မှတ်များအတွက် RSA PSS အယ်လဂိုရီသမ်ကို အသုံးပြုရန် စွမ်းရည်ကို ပေါင်းထည့်ထားသည်။
• RFC-8446 တွင် သတ်မှတ်ထားသော လက်ဆွဲနှုတ်ဆက်ခြင်းအတွက် ပြည်နယ်စက်ကို ထပ်လောင်းအကောင်အထည်ဖော်ခြင်း၊
• အနှစ် 1 ခန့်အသုံးမပြုရသေးသော အမွေအနှစ် ASN.20 ဆက်စပ်ကုဒ်ကို ဖယ်ရှားလိုက်သည်၊
• 32-bit ARM နှင့် Mingw-w64 စနစ်များအတွက် စုဝေးမှု ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်မှုများ ထပ်ထည့်ထားသည်။
• Android ပလပ်ဖောင်းနှင့် လိုက်ဖက်ညီအောင် မြှင့်တင်ထားသည်။

source: opennet.ru