LibreSSL 3.9.0 क्रिप्टोग्राफिक लाइब्रेरी रिलीज

OpenBSD परियोजना विकासकर्ताहरूले पोर्टेबल LibreSSL 3.9.0 प्याकेज जारी गरेका छन्, जुन उच्च स्तरको सुरक्षा प्रदान गर्न डिजाइन गरिएको OpenSSL को एक फोर्क हो। LibreSSL परियोजना अनावश्यक कार्यक्षमता हटाएर, थप सुरक्षा सुविधाहरू थपेर, र कोड आधारलाई उल्लेखनीय रूपमा सफा र पुन: काम गरेर SSL/TLS प्रोटोकलहरूको लागि उच्च-गुणस्तरको समर्थन प्रदान गर्नमा केन्द्रित छ। LibreSSL 3.9.0 लाई एक प्रयोगात्मक रिलीज मानिन्छ, OpenBSD 7.5 मा समावेश गरिने सुविधाहरू विकास गर्दै। एकै समयमा, स्थिर LibreSSL 3.8.3 रिलीज जारी गरिएको छ, जसले धेरै विशिष्ट समस्याहरू समाधान गर्दछ। Windows त्रुटिहरू र CET (नियन्त्रण-प्रवाह प्रवर्तन प्रविधि) सुरक्षा संयन्त्रको लागि परिष्कृत समर्थन।

LibreSSL 3.9.0 का सुविधाहरू:

• SHA-3 ह्यासहरू सहित ECDSA मा आधारित डिजिटल हस्ताक्षर एल्गोरिदमहरूको लागि समर्थन थपियो।
• PBE PRF को रूपमा काटिएका SHA-2 र SHA-3 ह्यासहरू सहित HMAC को लागि समर्थन थपियो।
• प्लेटफर्महरूमा पोर्टेबिलिटी सुधार गर्न परिवर्तनहरू गरिएका छन्। स्थिर लिङ्किङको समस्याबाट बच्न, अनुकूलताको लागि प्रयोग गरिने धेरैजसो LibreSSL निर्यात गरिएका प्रतीकहरू अब "libressl_" सँग उपसर्ग गरिएका छन्। CMake-आधारित निर्माणहरूले अब libcrypto compat प्रतीकहरू निर्यात गर्दैनन्।
• OpenSSL सँग अनुकूलता सुधार गर्न परिवर्तनहरू गरिएका छन्। उदाहरणका लागि, ChaCha एल्गोरिथ्मको लागि उपनामहरू ChaCha20 र chacha20 थपिएका छन्, SSL_library_init() र OPENSSL_init_ssl() प्रकार्यहरूको सञ्चालन एकीकृत गरिएको छ, र EVP_{CIPHER,MD}_CTX_init() कलहरूलाई OpenSSL व्यवहारसँग मिल्दोजुल्दो बनाइएको छ।
• openssl उपयोगिताले "-new -force_pubkey", "-multivalue-rdn", "-set_issuer", "-set_subject" र "-utf8" झण्डाहरूको लागि समर्थन थपेको छ।
• OBJ_bsearch_() कल प्रयोग गरेर मानक bsearch() प्रकार्यमा संक्रमण लागू गरिएको छ।
• by_file_ctrl() प्रकार्य, EVP_Cipher{Init,Update,Final}() र OBJ_* API को सरलीकृत कार्यान्वयन।
• EVP API को प्रमुख पुनर्गठन। EVP_add_{cipher,digest}() प्रकार्यहरू हटाइएका छन्।
• X509_TRUST को सरलीकृत ह्यान्डलिङ।
• पुन: लेखिएको BIO_dump*() प्रकार्यहरू।
• बहु-थ्रेडेड प्रयोगको लागि अनुकूलित नभएका विश्वव्यापी तालिकाहरूको लागि समर्थन बन्द गरिएको छ। फलस्वरूप, साइफर र ह्यासहरूलाई उपनामहरू तोक्ने, अनुकूलन स्ट्रिङहरू थप्ने, ASN.1 विधिहरू, PKEY र CRL अब समर्थित छैनन्।
• हटाइएका BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex(), र OBJ_bsearch_() प्रकार्यहरू, साथै धेरै चल्तीबाट हटाइएका CRYPTO API प्रकार्यहरू।
• X509_CERT_AUX र X509_TRUST API हरूमा सार्वजनिक पहुँच बन्द गरिएको छ।
• GOST र STREEBOG एल्गोरिदमहरूको लागि समर्थन बन्द गरिएको छ।
• रिटर्न-उन्मुख प्रोग्रामिङ (ROP) प्रविधिहरू प्रयोग गरेर निर्मित शोषणहरूको कार्यान्वयनबाट जोगाउन प्रयोग गरिने CET (नियन्त्रण-प्रवाह प्रवर्तन प्रविधि) संयन्त्रको लागि विस्तारित समर्थन।

स्रोत: opennet.ru