Vývojári projektu OpenBSD predstavili vydanie prenosnej edície balíka LibreSSL 4.3.0, v rámci ktorého sa vyvíja fork OpenSSL zameraný na zabezpečenie vyššej úrovne bezpečnosti. Projekt LibreSSL sa sústreďuje na kvalitnú podporu protokolov SSL/TLS s odstraňovaním nadbytočnej funkčnosti, pridávaním ďalších ochranných prostriedkov a významným prečistením a prepracovaním kódu. Vydanie LibreSSL 4.3.0 sa považuje za experimentálne, v ktorom sa vyvíjajú funkcie, ktoré sa dostanú do OpenBSD 7.9. Následne bolo vydané LibreSSL 4.3.1, ktoré opravilo problém so zostavovaním.
Hlavné novinky LibreSSL 4.3:
- Pre TLS bola implementovaná podpora hybridného algoritmu výmeny kľúčov „mlkem768x25519“, odolného voči útokom na kvantových počítačoch, ktorý predstavuje kombináciu X25519 ECDH a algoritmu ML-KEM (CRYSTALS-Kyber).
- V tíme „openssl speed“ bol implementovaný test výkonnosti kryptografického algoritmu ML-KEM.
- Bola implementovaná podpora pre mechanizmus nastavenia šifrovaných pripojení STARTTLS s protokolom ManageSieve (RFC 5804).
- V libssl bola pridaná podpora pre algoritmus vytvárania digitálnych podpisov RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme).
- Bola vykonaná veľká dávka vnútorných zmien a opráv na zvýšenie kompatibility s OpenSSL.
Zdroj: opennet.ru
