LibreSSL 4.3.0

LibreSSL परियोजनाले संस्करण ४.३.० को रिलीजको घोषणा गरेको छ, जुन अब OpenBSD मिररहरूमा उपलब्ध छ।

यो ४.३.x शाखाको लागि विकास रिलीज हो, त्यसैले विकासकर्ताहरूले समुदायलाई यसलाई सक्रिय रूपमा परीक्षण गर्न प्रोत्साहित गर्छन्। ४.३ शाखाको लागि थप कुनै API वा ABI परिवर्तनहरूको योजना छैन।

Ключевым нововведением этой версии стала поддержка постквантового метода обмена ключами MLKEM768_X25519 в TLS в соответствии с черновиком IETF draft-ietf-tls-ecdhe-mlkem. Устранена ошибка «off-by-one» в проверке глубины сертификата X.509, которая могла привести к перезаписи 4 байт в памяти при работе с вредоносным सर्भर или при включённой проверке клиентских сертификатов. Максимальная глубина теперь ограничена 32. Проблема была обнаружена компанией Calif.io в сотрудничестве с Claude и Anthropic Research.

आन्तरिक सुधारहरू:

• SSLv2 र SSLv3/TLS 1.0 समर्थनबाट बाँकी रहेका लिगेसी कोड टुक्राहरू हटाइयो।
• पुन: लेखिएको ec_point_cmp()।
• RFC 7919 बाट प्राप्त भएकाहरू सहित, प्रसिद्ध DH प्राइमहरूको लागि द्रुत मार्ग DH_check() मा थपिएको छ।

अनुकूलता परिवर्तनहरू:

• जानकारी नभएका नामहरू (BN_LONG, BN_BITS4, BN_MASK2, आदि) भएका धेरै प्रयोग नगरिएका BN_* म्याक्रोहरू हटाइए।
• openssl(1) cms ले अब असमर्थित -compress र -uncompress स्विचहरू स्वीकार गर्दैन।
• केही भाषा बाइन्डिङहरूसँग मिल्दो व्यवहारको लागि PKCS7_NO_DUAL_CONTENT झण्डा थपियो।

बग समाधानहरू:

• CMS_EncryptedData_encrypt() र nref_nos() मा मेमोरी चुहावट समाधान गरियो।
• शून्य समाप्त हुने बिट स्ट्रिङहरूको निश्चित एन्कोडिङ।
• PKCS#12 र टाइमस्ट्याम्प प्रतिक्रियाहरू पार्स गर्दा भएको क्र्यास समाधान गरियो।
• libtls मा धेरै बगहरू समाधान गरियो (लम्बाइ जाँच, त्रुटि सन्देश स्थिरता)।

अन्य:

• libssl मा OID सँग RSASSA-PSS एल्गोरिथ्मको लागि समर्थन थपिएको छ।
• X509_VERIFY_PARAM_set_hostflags() र SSL_SESSION_dup() प्रकार्यहरू सार्वजनिक API मा थपिएका छन्।
• BIGNUM теперь использует стандартные типы C99 (uint64_t/uint32_t), что исправляет проблемы на 64-битной Windows.

स्रोत: linux.org.ru