De ontwikkelaars van het OpenBSD-project hebben de uitgave van de draagbare editie van het LibreSSL-pakket 3.8.0 gepresenteerd, waarin een fork van OpenSSL wordt ontwikkeld die gericht is op het waarborgen van een hoger beveiligingsniveau. Het LibreSSL-project is gericht op kwaliteitsondersteuning van SSL/TLS-protocollen met het verwijderen van overbodige functionaliteit, het toevoegen van extra beveiligingsmaatregelen en een aanzienlijke schoonmaak en herstructurering van de codebasis. De uitgave van LibreSSL 3.8.0 wordt beschouwd als experimenteel, waarin mogelijkheden worden ontwikkeld die deel zullen uitmaken van OpenBSD 7.4. Tegelijkertijd zijn stabiele releases van LibreSSL 3.6.3 en 3.7.3 gevormd, waarin verschillende fouten zijn verholpen.
Kenmerken van LibreSSL 3.8.0:
- Ondersteuning voor een ingekorte variant van SHA-2 en SHA-3 is toegevoegd.
- Het proces van schoonmaak en herstructurering van de interne SHA-code is gestart.
- De interne functies BN_exp() en BN_copy() zijn herschreven. De implementatie van de functie BN_mod_sqrt() is vervangen.
- In de assembly-invoegingen voor de AMD64-architectuur zijn de instructies endbr64 (Terminate Indirect Branch) gebruikt.
- De code voor het controleren van regels, zoals gedefinieerd in RFC 5280, is van BoringSSL overgenomen.
- De vertaling van libcrypto naar het gebruik van CBB (bytebuilder) en CBS (bytestring) interfaces is voortgezet.
- Problemen die leiden tot het schenden van privilege-separatie in libtls als gevolg van wijzigingen in OpenSSL 3 zijn opgelost via een omweg.
- De ondersteuning voor proxy-certificaten (RFC 3820), GF2m, API X9.31, het CTS (Cipher Text Stealing)-modulus, SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE, evenals gevaarlijke snelle implementaties van bewerkingen met priemgetallen en elliptische krommen van NIST, zoals EC_GFp_nist_method(), is beëindigd.
Bron: opennet.ru
