Vydanie kryptografickej knižnice LibreSSL 3.0.0

Vývojári projektu OpenBSD predstavili vydanie prenosnej verzie balíka LibreSSL 3.0.0, v rámci ktorého sa vyvíja fork OpenSSL zameraný na zabezpečenie vyššej úrovne bezpečnosti. Projekt LibreSSL sa sústreďuje na kvalitnú podporu protokolov SSL/TLS, pričom odstraňuje nadbytočnú funkcionalitu, pridáva ďalšie bezpečnostné prostriedky a vykonáva výrazné čistenie a prerábku kódovej základne. Vydanie LibreSSL 3.0.0 je považované za experimentálne, v ktorom sa vyvíjajú možnosti, ktoré budú súčasťou OpenBSD 6.6. Významná zmena čísla verzie je spojená s použitím desatinnej numerácie (po 2.9 nasleduje verzia 3.0).

Vlastnosti LibreSSL 3.0.0:

  • Dokončený port z OpenSSL 1.1 štruktúry RSA_METHOD, ktorý umožňuje používať rôzne implementácie funkcií pre prácu s RSA;
  • Aktualizovaná dokumentácia, v ktorej sú uvedené predtým nepopísané možnosti a odstránené nefunkčné možnosti;
  • Odstránené problémy identifikované počas testovania nástrojom oss-fuzz;
  • Riešené rôzne úniky informácií cez vedľajšie kanály v implementáciách DSA a ECDSA;
  • Na platforme Windows bola do utilitky openssl pridaná príkaz 'speed' a vykonané optimalizácie výkonu pri zostavovaní vo Visual Studio.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster