{"id":106027,"date":"2022-12-13T21:37:22","date_gmt":"2022-12-13T19:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0"},"modified":"2022-12-13T21:37:22","modified_gmt":"2022-12-13T19:37:22","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","title":{"rendered":"Uitgave van de cryptografische bibliotheek LibreSSL 3.7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van het OpenBSD-project hebben de release van de draagbare editie van het LibreSSL-pakket 3.7.0 gepresenteerd. Dit project is een fork van OpenSSL, gericht op het bieden van een hoger beveiligingsniveau. Het LibreSSL-project richt zich op kwaliteitsondersteuning van de SSL\/TLS-protocollen door overbodige functionaliteit te verwijderen, extra beveiligingsmiddelen toe te voegen en een uitgebreide opruiming en herstructurering van de codebasis uit te voeren. De release van LibreSSL 3.7.0 wordt beschouwd als experimenteel, waarin functionaliteiten worden ontwikkeld die zullen worden opgenomen in OpenBSD 7.3. <\/p>\n
Kenmerken van LibreSSL 3.7.0: <\/p>\n
\n
Ondersteuning voor digitale handtekeningen met de openbare sleutel Ed25519 is toegevoegd, ontwikkeld door Daniel Bernstein en gebaseerd op het gebruik van de elliptische kromme Curve25519 en de SHA-512-hash. Ondersteuning voor Ed25519 is beschikbaar als een afzonderlijk primitief en via de EVP-interface.\n
De EVP-interface heeft ondersteuning toegevoegd voor digitale handtekeningen X25519, die zich onderscheiden van Ed25519-handtekeningen door alleen de co\u00f6rdinaten 'X' te gebruiken bij manipulaties met punten op de elliptische kromme, wat het nodige codevolumen voor het genereren en verifi\u00ebren van handtekeningen aanzienlijk vermindert.\n
Een compatibele low-level API voor OpenSSL 1.1 is gerealiseerd voor het werken met openbare en private sleutels, die ondersteuning biedt voor de sleutels EVP_PKEY_ED25519, EVP_PKEY_HMAC en EVP_PKEY_X25519.\n
In plaats van de systeemfuncties timegm() en gmtime() voor het converteren van datums, zijn POSIX-functies uit BoringSSL gebruikt.\n
In de BN-bibliotheek (BigNum) is oude en ongebruikte code die met priemgetallen werkt, opgeruimd.\n
Ondersteuning voor HMAC PRIVATE KEY is verwijderd.\n
De interne code voor het cre\u00ebren en verifi\u00ebren van DSA-handtekeningen is herwerkt.\n
De code voor het exporteren van sleutels voor TLSv1.2 is herschreven.\n
Er is een opruiming en herstructurering van de oude TLS-stack uitgevoerd.\n
Het gedrag van de functies BIO_read() en BIO_write() is meer in overeenstemming gebracht met OpenSSL 3. <\/ul>\n