Dezvoltatorii proiectului OpenBSD au prezentat lansarea versiunii portabile a pachetului LibreSSL 3.6.0, în cadrul căreia se dezvoltă fork-ul OpenSSL, destinat asigurării unui nivel mai ridicat de securitate. Proiectul LibreSSL este orientat spre suportul de calitate al protocoalelor SSL/TLS, eliminând funcționalitățile excesive, adăugând măsuri suplimentare de protecție și realizând o curățare semnificativă și o refacere a codului sursă. Lansarea LibreSSL 3.6.0 este considerată experimentală, în care se dezvoltă funcționalități ce vor fi incluse în OpenBSD 7.2.
Caracteristici ale LibreSSL 3.6.0:
- API EVP pentru funcția de derivare a cheii HKDF (HMAC Key Derivation Function) a fost portat din OpenSSL.
- A fost adăugat un API pentru setarea și obținerea nivelurilor de securitate — SSL_{,CTX}_{get,set}_security_level().
- A fost adăugat suport experimental pentru API-ul protocolului QUIC, inițial implementat în BoringSSL.
- A fost adăugat suport inițial pentru verificarea TS ESSCertIDv2.
- A fost folosit testul de simplificare Baillie – Pomerenke – Selfridge – Wagstaff (Baillie-PSW) în locul testului Miller-Rabin.
- A fost realizată o refacere semnificativă a structurii interne. Au fost eliminate verificările consumatoare de resurse RFC 3779 în timpul verificării certificatelor. Decodorul și parser-ul pentru timp pentru ASN.1 au fost refăcute. Implementarea ASN1_STRING_to_UTF8() a fost rescrisă.
- Utilității openssl i-a fost adăugată opțiunea -s pentru a afișa doar cifrurile acceptate de protocolul specificat.
Sursa: opennet.ro
