Dezvoltatorii proiectului OpenBSD au anunțat lansarea versiunii portabile a pachetului LibreSSL 4.3.0, în cadrul căruia se dezvoltă un fork al OpenSSL-ului, vizând asigurarea unui nivel mai ridicat de securitate. Proiectul LibreSSL se concentrează pe suportul de calitate pentru protocoalele SSL/TLS, eliminând funcționalitatea excesivă, adăugând măsuri suplimentare de protecție și realizând o curățare și o refacere semnificativă a codului sursă. Lansarea LibreSSL 4.3.0 este considerată experimentală, în care se dezvoltă funcționalități ce vor fi incluse în OpenBSD 7.9. Ulterior a fost formată lansarea LibreSSL 4.3.1, în care a fost rezolvată o problemă de compilare.
Noutăți majore LibreSSL 4.3:
- Pentru TLS, a fost implementat suportul pentru algoritmul hibrid de schimb de chei „mlkem768x25519”, rezistent la atacurile cuantice, reprezentând o combinație între X25519 ECDH și algoritmul ML-KEM (CRYSTALS-Kyber).
- În echipa „openssl speed” a fost implementat un test de performanță pentru algoritmul criptografic ML-KEM.
- A fost implementat suportul pentru utilizarea mecanismului de stabilire a conexiunilor criptate STARTTLS cu protocolul ManageSieve (RFC 5804).
- În libssl a fost adăugat suportul pentru algoritmul de generare a semnăturilor digitale RSASSA-PSS (Schema de semnătură RSA cu anexă — Schema de semnătură probabilistică).
- Au fost efectuate o mare cantitate de modificări interne și corecții pentru a crește compatibilitatea cu OpenSSL.
Sursa: opennet.ro
