Ontwikkelaars van het OpenBSD-project hebben een draagbare editie van het pakket uitgebracht , in het kader waarvan een fork van OpenSSL wordt ontwikkeld, gericht op het bieden van een hoger niveau van veiligheid. Het LibreSSL-project richt zich op kwalitatieve ondersteuning van SSL/TLS-protocollen door overbodige functionaliteit te verwijderen, aanvullende beveiligingsmaatregelen toe te voegen en een aanzienlijke schoonmaak en herstructurering van de codebasis uit te voeren. De release van LibreSSL 3.0.0 wordt beschouwd als experimenteel, waarin mogelijkheden worden ontwikkeld die in OpenBSD 6.6 zullen worden opgenomen. De aanzienlijke wijziging van het versienummer is gerelateerd aan het gebruik van decimale nummering (na 2.9 komt versie 3.0).
Kenmerken van LibreSSL 3.0.0:
- De portering van de structuur uit OpenSSL 1.1 is afgerond , dat verschillende implementaties van functies voor RSA mogelijk maakt;
- De documentatie is bijgewerkt, waarin eerder niet beschreven opties zijn opgenomen en niet-functionerende opties zijn verwijderd;
- Problemen die zijn vastgesteld door middel van de oss-fuzz-test zijn opgelost;
- Verschillende informatielekken via externe kanalen in de DSA- en ECDSA-implementaties zijn opgelost;
- Op het Windows-platform is de āspeedā-opdracht in de openssl-tool toegevoegd en zijn prestatieverbeteringen aangebracht bij het samenstellen in Visual Studio.
Bron: opennet.ru
