Vydanie projektu LibreSSL 4.0.0, ktor\u00fd je vyv\u00edjan\u00fdm fork OpenSSL, zameran\u00fdm na poskytovanie vy\u0161\u0161ej \u00farovne bezpe\u010dnosti a kvalitnej podpory protokolov SSL\/TLS s odstr\u00e1nen\u00edm nadbyto\u010dn\u00fdch funkci\u00ed, pridan\u00edm \u010fal\u0161\u00edch ochrann\u00fdch prostriedkov a vykonan\u00edm v\u00fdznamn\u00e9ho upratania a prepracovania k\u00f3du. V\u00fdznamn\u00e1 zmena v \u010d\u00edsle verzie s\u00favis\u00ed s pou\u017eit\u00edm desiatkovej \u010d\u00edslovacej s\u00fastavy (po 3.9 nasleduje verzia 4.0). Najv\u00fdraznej\u0161ie zmeny: <\/p>\n
- \n
- Bola pridan\u00e1 po\u010diato\u010dn\u00e1 podpora pre generovanie s pou\u017eit\u00edm Emscripten, preklada\u010da z C\/C++ do WebAssembly.\n
- Do pr\u00edkazu «openssl cms» bola pridan\u00e1 mo\u017enos\u0165 CRLfile na ur\u010denie dodato\u010dn\u00fdch zoznamov odvolan\u00fdch certifik\u00e1tov (CRL), ktor\u00e9 sa pou\u017eij\u00fa pri overovan\u00ed.\n
- Podpora platformy mips32 bola ukon\u010den\u00e1.\n
- Pr\u00edstup k funkci\u00e1m nap\u00edsan\u00fdm v assembleri prostredn\u00edctvom verejn\u00e9ho API bol zastaven\u00fd (tak\u00e9to funkcie s\u00fa teraz poskytovan\u00e9 len prostredn\u00edctvom wrapper funkci\u00ed v jazyku C). Boli odstr\u00e1nen\u00e9 assemblerov\u00e9 implement\u00e1cie zastaran\u00fdch \u0161ifier pre zastaran\u00e9 architekt\u00fary.\n
- Bol odstr\u00e1nen\u00fd k\u00f3d na cacheovanie platnosti certifik\u00e1tov, ktor\u00fd stratil zmysel po optimaliz\u00e1cii v\u00fdkonu.\n
- Bola vylep\u0161en\u00e1 implement\u00e1cia roz\u0161\u00edren\u00ed X.509v3, met\u00f3dy X.509v3 boli unifikovan\u00e9 a vykonala sa \u010distka s\u00favisiacich API s X.509v3.\n
- Implement\u00e1cia typu CRYPTO_EX_DATA bola \u00faplne prepracovan\u00e1.\n
- V libcrypto boli funkcie atoi() a strtol() nahraden\u00e9 funkciou strtonum().\n
- Bola pridan\u00e1 hlavi\u010dkov\u00e1 s\u00fabory crypto_arch.h, do ktorej bol presunut\u00fd k\u00f3d \u0161pecifick\u00fd pre hardv\u00e9rov\u00e9 architekt\u00fary.\n
- Implement\u00e1cia algoritmu DES bola prepracovan\u00e1 a optimalizovan\u00e1.\n
- Boli odstr\u00e1nen\u00e9 hlavi\u010dkov\u00e9 s\u00fabory pem2.h, ssl2.h, ssl23.h a ui_compat.h.\n
- Podpora hashu algoritmu Whirlpool bola odstr\u00e1nen\u00e1.\n
- Funkcie HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust() boli odstr\u00e1nen\u00e9.\n
- Odstr\u00e1nili sa typy PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD a SSL_AEAD_CTX.\n
- Do libssl boli pridan\u00e9 funkcie SSL_CTX_set1_cert_store() a SSL_CIPHER_get_handshake_digest(). <\/ul>\n
Je dostupn\u00e1 verzia kryptografickej kni\u017enice Botan 3.6.0, pou\u017e\u00edvan\u00e1 v projekte NeoPG, forku GnuPG 2. Kni\u017enica poskytuje \u0161irok\u00fa kolekciu hotov\u00fdch primit\u00edvov, pou\u017e\u00edvan\u00fdch v protokole TLS, certifik\u00e1toch X.509, \u0161ifr\u00e1ch AEAD, moduloch TPM, PKCS#11, hashovan\u00ed hesiel a postkvantovej kryptografii (podpisy zalo\u017een\u00e9 na hash a dohodovanie k\u013e\u00fa\u010dov zalo\u017een\u00e9 na McEliece). Kni\u017enica je nap\u00edsan\u00e1 v jazyku C++ a je dod\u00e1van\u00e1 pod licenciou BSD. V novej verzii: <\/p>\n
- \n
- Integruje sa nov\u00e1 kni\u017enica s kryptografick\u00fdmi algoritmami na z\u00e1klade eliptick\u00fdch kriviek, pri\u010dom oper\u00e1cie na typov\u00fdch krivk\u00e1ch sa vykon\u00e1vaj\u00fa 2-3 kr\u00e1t r\u00fdchlej\u0161ie. Taktie\u017e je navrhnut\u00e9 nov\u00e9 API na n\u00edzko\u00farov\u0148ov\u00fa pr\u00e1cu s eliptick\u00fdmi krivkami.\n
- Pridan\u00e1 podpora ned\u00e1vno \u0161tandardizovan\u00fdch v NIST algoritmov postkvantov\u00e9ho \u0161ifrovania: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) a FIPS 205 SLH-DSA (SPHINCS+).\n
- Pridan\u00e1 podpora \u010dipov TPM2.\n
- Roz\u0161\u00edren\u00e9 pou\u017e\u00edvanie v\u00fdpo\u010dtov s kon\u0161tantn\u00fdm \u010dasom vykonania oper\u00e1ci\u00ed na ochranu pred \u00fatokmi prostredn\u00edctvom bo\u010dn\u00fdch kan\u00e1lov.\n
- Pridan\u00e1 gener\u00e1cia dodato\u010dnej entropie pomocou kni\u017enice jitterentropy.\n
- Zv\u00fd\u0161en\u00e1 v\u00fdkonnos\u0165 spracovania d\u00e1t v hexadecim\u00e1lnom form\u00e1te a kodovan\u00ed base64.\n
- Pridan\u00e1 podpora procesorov\u00fdch roz\u0161\u00edren\u00ed AVX2-VAES a GFNI-AVX2.\n
- Pridan\u00e9 ur\u010denie schopnost\u00ed CPU armv7, aarch64 a ppc64 na platforme OpenBSD.\n
- Pridan\u00e1 kompil\u00e1cia mo\u017enos\u0165 na vypnutie v\u0161etk\u00fdch inline assemblerov\u00fdch vkladan\u00ed. <\/ul>\n
Uvo\u013enenie projektu Rustls 0.23.15, vyv\u00edjaj\u00faceho klientsk\u00fa a serverov\u00fa implement\u00e1ciu protokolov TLS1.2 a TLS1.3 pre projekty v jazyku Rust. Rustls neposkytuje vlastn\u00fa implement\u00e1ciu kryptografick\u00fdch primit\u00edvov, ale pou\u017e\u00edva plug-in poskytovate\u013eov kryptografick\u00fdch funkci\u00ed (podporovan\u00e9 algoritmy s\u00fa ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM a AES256-GCM). Predvolene v Rustls sa pou\u017e\u00edva kryptografick\u00fd poskytovate\u013e zalo\u017een\u00fd na kni\u017enici aws-lc-rs, ktor\u00fd vyv\u00edja spolo\u010dnos\u0165 Amazon a vych\u00e1dza z k\u00f3du C++ AWS-LC, odvetven\u00e9ho z projektu BoringSSL (spravovan\u00e9ho Google ako fork OpenSSL). Ako kryptografick\u00fd poskytovate\u013e m\u00f4\u017ee by\u0165 pou\u017eit\u00e1 aj kni\u017enica ring, ktor\u00e1 je \u010diasto\u010dne zalo\u017een\u00e1 na BoringSSL a kombinuje k\u00f3d v assembleri, C++ a Rust. <\/p>\n
![\"Vydanie](\"\/wp-content\/uploads\/2024\/10\/51b2782d9e3db5f18b710a5cc9e6641b.png\")
![\"Vydanie](\"\/wp-content\/uploads\/2024\/10\/d3e33869768a3f91bf67eede6abe499c.png\")