Wydanie biblioteki kryptograficznej LibreSSL 3.0.0

Deweloperzy projektu OpenBSD przedstawili wydanie przenośnej edycji pakietu LibreSSL 3.0.0, w ramach którego rozwija się forka OpenSSL, ukierunkowanego na zapewnienie wyższego poziomu bezpieczeństwa. Projekt LibreSSL skupia się na jakościowym wsparciu protokołów SSL/TLS poprzez eliminację zbędnej funkcjonalności, dodanie dodatkowych środków ochrony oraz przeprowadzenie znacznego czyszczenia i przebudowy bazy kodu. Wydanie LibreSSL 3.0.0 jest traktowane jako eksperymentalne, w którym rozwijane są możliwości, które wejdą w skład OpenBSD 6.6. Znacząca zmiana numeru wersji związana jest z zastosowaniem numeracji dziesiętnej (po 2.9 pojawia się wersja 3.0).

Cechy LibreSSL 3.0.0:

  • Zakończono portowanie z OpenSSL 1.1 struktury RSA_METHOD, umożliwiająca użycie różnych implementacji funkcji do pracy z RSA;
  • Zaktualizowano dokumentację, w której uwzględniono wcześniej nieopisane opcje i usunięto nie działające opcje;
  • Usunięto problemy zidentyfikowane w wyniku testowania narzędziem oss-fuzz;
  • Rozwiązano różne wycieki informacji przez kanały boczne w implementacjach DSA i ECDSA;
  • Na platformie Windows w narzędziu openssl dodano polecenie „speed” oraz wprowadzono optymalizacje wydajności przy kompilacji w Visual Studio.

Źródło: opennet.ru

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster