Lansarea bibliotecii criptografice LibreSSL 3.0.0

Dezvoltatorii proiectului OpenBSD au prezentat au lansat o ediție portabilă a pachetului LibreSSL 3.0.0, în cadrul căruia se dezvoltă un fork OpenSSL, destinat asigurării unui nivel mai ridicat de securitate. Proiectul LibreSSL se concentrează pe susținerea de calitate a protocoalelor SSL/TLS, eliminând funcționalitățile inutile, adăugând măsuri suplimentare de protecție și realizând o curățare și refacere semnificativă a bazei de cod. Lansarea LibreSSL 3.0.0 este considerată experimentală, în care se dezvoltă capacitățile ce vor fi incluse în OpenBSD 6.6. Schimbarea semnificativă a numărului versiunii este legată de utilizarea numerotării zecimale (după 2.9 urmează versiunea 3.0).

Particularitățile LibreSSL 3.0.0:

  • Portarea completă din structura OpenSSL 1.1 RSA_METHOD, care permite utilizarea diferitelor implementări ale funcțiilor pentru lucrul cu RSA;
  • Documentația a fost actualizată, reflectând opțiunile care nu au fost descrise anterior și eliminând opțiunile nefuncționale;
  • Au fost remediate problemele identificate în urma testării cu instrumentul oss-fuzz;
  • Au fost rezolvate diverse scurgeri de informații pe canale externe în implementările DSA și ECDSA;
  • Pe platforma Windows, în utilitarul openssl a fost inclusă comanda „speed” și au fost realizate optimizări ale performanței în timpul compilării în Visual Studio.

Sursa: opennet.ro

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster