Os desenvolvedores do projeto OpenBSD lançaram a edição portátil do pacote LibreSSL 4.3.0, que é um fork do OpenSSL, focado em fornecer um nível mais alto de segurança. O projeto LibreSSL é voltado para um suporte de qualidade aos protocolos SSL/TLS, com remoção de funcionalidades excessivas, adição de medidas de proteção adicionais e uma limpeza e reestruturação significativa da base de código. O lançamento do LibreSSL 4.3.0 é considerado experimental, onde são desenvolvidas funcionalidades que farão parte do OpenBSD 7.9. Em seguida, foi lançado o LibreSSL 4.3.1, que corrigiu um problema na compilação.
Novidades principais do LibreSSL 4.3:
- Para o TLS, foi implementado suporte para o algoritmo híbrido de troca de chaves 'mlkem768x25519', resistente a tentativas de quebra por computadores quânticos e que é uma combinação do X25519 ECDH e do algoritmo ML-KEM (CRYSTALS-Kyber).
- Na equipe 'openssl speed', foi implementado um teste de desempenho do algoritmo criptográfico ML-KEM.
- Foi implementado suporte para o mecanismo de estabelecimento de conexões criptografadas STARTTLS com o protocolo ManageSieve (RFC 5804).
- Adicionou-se suporte ao algoritmo de formação de assinaturas digitais RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme) na libssl.
- Foi feita uma grande quantidade de alterações internas e correções para aumentar a compatibilidade com o OpenSSL.
Fonte: opennet.ru
