Razvijalci projekta OpenBSD so predstavili prenosljivo različico paketa LibreSSL 4.3.0, v okviru katerega se razvija fork OpenSSL, usmerjen v zagotavljanje višje ravni varnosti. Projekt LibreSSL se osredotoča na kakovostno podporo protokolov SSL/TLS z odstranitvijo odvečnih funkcionalnosti, dodajanjem dodatnih varnostnih sredstev ter obsežno čiščenjem in predelavo kode. Izdaja LibreSSL 4.3.0 se šteje za eksperimentalno, v kateri se razvijajo zmožnosti, ki bodo vključene v OpenBSD 7.9. Sledila je izdaja LibreSSL 4.3.1, ki je odpravila težavo s sestavo.
Glavne novosti LibreSSL 4.3:
- Za TLS je bila izvedena podpora za hibridni algoritem izmenjave ključev „mlkem768x25519“, odporen na napade kvantnih računalnikov in predstavlja kombinacijo X25519 ECDH in algorita ML-KEM (CRYSTALS-Kyber).
- V ekipi „openssl speed“ je bil implementiran test zmogljivosti kriptoalgoritma ML-KEM.
- Implementirana je podpora za uporabo mehanizma za vzpostavljanje šifriranih povezav STARTTLS s protokolom ManageSieve (RFC 5804).
- V libssl je bila dodana podpora za algoritem za generiranje digitalnih podpisov RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme).
- Vnesena je obsežna količina notranjih sprememb in popravkov za povečanje združljivosti z OpenSSL.
Izvor: opennet.ru
