{"id":114239,"date":"2024-03-10T12:25:43","date_gmt":"2024-03-10T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0"},"modified":"2024-03-10T12:25:43","modified_gmt":"2024-03-10T10:25:43","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","title":{"rendered":"Lan\u00e7amento da biblioteca criptogr\u00e1fica LibreSSL 3.9.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores do projeto OpenBSD apresentaram o lan\u00e7amento da edi\u00e7\u00e3o port\u00e1til do pacote LibreSSL 3.9.0, que \u00e9 um fork do OpenSSL focado em oferecer um n\u00edvel mais alto de seguran\u00e7a. O projeto LibreSSL \u00e9 voltado para o suporte de qualidade aos protocolos SSL\/TLS, eliminando funcionalidades desnecess\u00e1rias, acrescentando medidas de prote\u00e7\u00e3o adicionais e realizando uma limpeza e reformula\u00e7\u00e3o significativas da base de c\u00f3digo. O lan\u00e7amento do LibreSSL 3.9.0 \u00e9 considerado experimental, onde recursos est\u00e3o sendo desenvolvidos para serem inclu\u00eddos no OpenBSD 7.5. Ao mesmo tempo, foi formada uma vers\u00e3o est\u00e1vel do LibreSSL 3.8.3, que corrige v\u00e1rios erros espec\u00edficos do Windows e fortalece o suporte ao mecanismo de prote\u00e7\u00e3o CET (Control-flow Enforcement Technology). <\/p>\n
Caracter\u00edsticas do LibreSSL 3.9.0: <\/p>\n
\n
Adicionada a suporte a algoritmos de assinatura digital baseados em ECDSA com hashes SHA-3.\n
Adicionada a suporte a HMAC com hashes truncados SHA-2 e SHA-3 como PBE PRF.\n
Foram feitas altera\u00e7\u00f5es para melhorar a portabilidade em outras plataformas. Para evitar problemas com a liga\u00e7\u00e3o est\u00e1tica, a maior parte dos s\u00edmbolos exportados do LibreSSL utilizados para garantir compatibilidade foi prefixada com «libressl_». No CMake, a exporta\u00e7\u00e3o dos s\u00edmbolos compat\u00edveis do libcrypto foi descontinuada.\n
Altera\u00e7\u00f5es foram feitas para melhorar a compatibilidade com o OpenSSL. Por exemplo, foram adicionados os nomes alternativos ChaCha20 e chacha20 para o algoritmo ChaCha, unificada a opera\u00e7\u00e3o das fun\u00e7\u00f5es SSL_library_init() e OPENSSL_init_ssl(), e as chamadas EVP_{CIPHER,MD}_CTX_init() foram alinhadas ao comportamento do OpenSSL.\n
A ferramenta openssl agora suporta os flags «-new -force_pubkey», «-multivalue-rdn», «-set_issuer», «-set_subject» e «-utf8».\n
A transi\u00e7\u00e3o do uso da chamada OBJ_bsearch_() para a fun\u00e7\u00e3o padr\u00e3o bsearch() foi realizada.\n
A implementa\u00e7\u00e3o das fun\u00e7\u00f5es by_file_ctrl(), EVP_Cipher{Init,Update,Final}() e API OBJ_* foi simplificada.\n
Uma grande reorganiza\u00e7\u00e3o da API EVP foi realizada. As fun\u00e7\u00f5es EVP_add_{cipher,digest}() foram removidas.\n
O manuseio de X509_TRUST foi simplificado.\n
As fun\u00e7\u00f5es BIO_dump*() foram reescritas.\n
O suporte a tabelas globais n\u00e3o adaptadas para uso multiprocessado foi interrompido. Como resultado, agora n\u00e3o \u00e9 suportada a atribui\u00e7\u00e3o de aliases para cifras e hashes, adi\u00e7\u00e3o de strings personalizadas, m\u00e9todos ASN.1, PKEY e CRL.\n
As fun\u00e7\u00f5es BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() e OBJ_bsearch_() foram removidas, assim como muitas fun\u00e7\u00f5es obsoletas da API CRYPTO.\n
O acesso p\u00fablico \u00e0 API X509_CERT_AUX e X509_TRUST foi interrompido.\n
O suporte aos algoritmos GOST e STREEBOG foi interrompido.\n
O suporte ao mecanismo CET (Control-flow Enforcement Technology) foi expandido, utilizado para proteger contra a execu\u00e7\u00e3o de exploits baseados em t\u00e9cnicas de programa\u00e7\u00e3o orientada a retorno (ROP, Return-Oriented Programming). <\/ul>\n