LibreSSL 2.9.1 क्रिप्टोग्राफिक लाइब्रेरी रिलीज

OpenBSD परियोजना विकासकर्ताहरू प्रस्तुत प्याकेजको पोर्टेबल संस्करणको रिलीज LibreSSL 2.9.1, जस भित्र OpenSSL को फोर्क विकसित भइरहेको छ, उच्च स्तरको सुरक्षा प्रदान गर्ने उद्देश्यले। LibreSSL परियोजना अनावश्यक कार्यक्षमता हटाएर, अतिरिक्त सुरक्षा सुविधाहरू थपेर, र कोड आधारलाई महत्त्वपूर्ण रूपमा सफा र पुन: कार्य गरेर SSL/TLS प्रोटोकलहरूको लागि उच्च-गुणस्तरको समर्थनमा केन्द्रित छ। LibreSSL 2.9.1 रिलीजलाई प्रयोगात्मक रिलीज मानिन्छ जसले OpenBSD 6.5 मा समावेश गरिने सुविधाहरू विकास गर्दछ।

LibreSSL 2.9.1 मा परिवर्तनहरू:

• SM3 ह्यास प्रकार्य थपियो (चिनियाँ मानक GB/T 32905-2016);
• SM4 ब्लक सिफर थपियो (चिनियाँ मानक GB/T 32907-2016);
• OpenSSL संग अनुकूलता सुधार गर्न म्याक्रो OPENSSL_NO_* थपियो;
• EC_KEY_METHOD विधि आंशिक रूपमा OpenSSL बाट पोर्ट गरिएको छ;
• हराइरहेको OpenSSL 1.1 API कलहरू लागू गरियो;
• XChaCha20 र XChaCha20-Poly1305 को लागि समर्थन थपियो;
• EVP इन्टरफेस मार्फत AES कुञ्जीहरू स्थानान्तरणको लागि समर्थन थपियो;
• CRYPTO_LOCK को स्वचालित प्रारम्भिकता प्रदान गरियो;
• OpenSSL सँग अनुकूलता बढाउन, pbkdf2 कुञ्जी ह्यासिङ योजनाको लागि समर्थन openssl उपयोगितामा थपिएको छ; पूर्वनिर्धारित रूपमा, enc, crl, x509 र dgst आदेशहरूले sha25 ह्यासिङ विधि प्रयोग गर्दछ;
• LibreSSL र OpenSSL बीच पोर्टेबिलिटी जाँच गर्न परीक्षणहरू थपियो
  २००//1.0२०;

• थप Wycheproof परीक्षणहरू थपियो;
• जडानहरू वार्ता गर्दा डिजिटल हस्ताक्षरहरूको लागि RSA PSS एल्गोरिथ्म प्रयोग गर्ने क्षमता थपियो (ह्यान्डशेक);
• RFC-8446 मा परिभाषित ह्यान्डशेक ह्यान्डल गर्न राज्य मेसिनको कार्यान्वयन थपियो;
• लगभग २० वर्षदेखि प्रयोग नगरिएको libcrypto बाट लिगेसी ASN.1 सम्बन्धित कोड हटाइयो;
• 32-बिट ARM र Mingw-w64 प्रणालीहरूको लागि असेंबली अनुकूलनहरू थपियो;
• एन्ड्रोइड प्लेटफर्मको साथ सुधारिएको अनुकूलता।

स्रोत: opennet.ru