Razvijalci projekta OpenBSD so predstavili prenosno razli\u010dico paketa LibreSSL 3.9.0, v okviru katerega se razvija fork OpenSSL, usmerjen k zagotavljanju vi\u0161je ravni varnosti. Projekt LibreSSL je osredoto\u010den na kakovostno podporo protokolov SSL\/TLS z odstranitvijo odve\u010dne funkcionalnosti, dodajanjem dodatnih za\u0161\u010ditnih sredstev in izvedbo obse\u017enega \u010di\u0161\u010denja ter predelave programske kode. Izdaja LibreSSL 3.9.0 se obravnava kot eksperimentalna, v kateri se razvijajo mo\u017enosti, ki bodo vklju\u010dene v OpenBSD 7.5. Hkrati je bila oblikovana stabilna izdaja LibreSSL 3.8.3, v kateri so bile odpravljene nekatere specifi\u010dne napake za Windows in okrepljena podpora mehanizmu za\u0161\u010dite CET (Control-flow Enforcement Technology). <\/p>\n
Zna\u010dilnosti LibreSSL 3.9.0: <\/p>\n
\n
Dodana podpora za algoritme digitalnega podpisa na osnovi ECDSA z hash funkcijami SHA-3.\n
Dodana podpora HMAC z obrezanimi hash funkcijami SHA-2 in SHA-3 kot PBE PRF.\n
Vklju\u010dene so spremembe za izbolj\u0161anje prenosljivosti na druge platforme. Da bi se izognili te\u017eavam pri stati\u010dnem povezovanju, je ve\u010dina izvoznih simbolov LibreSSL, ki se uporabljajo za zagotavljanje zdru\u017eljivosti, opremljena s predpono «libressl_». V razli\u010dicah, temelje\u010dih na CMake, je prenehan izvoz compat-simbolov libcrypto.\n
Izvr\u0161ene so bile spremembe, namenjene izbolj\u0161anju zdru\u017eljivosti z OpenSSL. Na primer, dodana sta bila psevdonima ChaCha20 in chacha20 za algoritem ChaCha, poenoteno delovanje funkcij SSL_library_init() in OPENSSL_init_ssl(), ter k vedenju OpenSSL prilagojeni klici EVP_{CIPHER,MD}_CTX_init().\n
V orodje openssl je bila dodana podpora za zastavice «-new -force_pubkey», «-multivalue-rdn», «-set_issuer», «-set_subject» in «-utf8».\n
Izvr\u0161en je prehod z uporabe klica OBJ_bsearch_() na standardno funkcijo bsearch().\n
Poenostavljena je bila izvedba funkcij by_file_ctrl(), EVP_Cipher{Init,Update,Final}() in API OBJ_*.\n
Izvedena je bila velika reorganizacija API EVP. Odstranjene so bile funkcije EVP_add_{cipher,digest}().\n
Poenostavljena je bila obravnava X509_TRUST.\n
Prepisane so bile funkcije BIO_dump*().\n
Prenehana je podpora za globalne tabele, ki niso bile prilagojene za ve\u010dnitno uporabo. Zaradi tega zdaj ni podprto dodeljevanje psevdonimov \u0161ifram in hash funkcijam, dodajanje lastnih nizov, metod ASN.1, PKEY in CRL.\n
Odstranjene so bile funkcije BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() in OBJ_bsearch_(), pa tudi \u0161tevilne zastarele funkcije API CRYPTO.\n
Prekinjen je javni dostop do API X509_CERT_AUX in X509_TRUST.\n
Prenehana je podpora za algoritme GOST in STREEBOG.\n
Raz\u0161irjena podpora za mehanizem CET (Control-flow Enforcement Technology), ki se uporablja za za\u0161\u010dito pred izkori\u0161\u010danjem ranljivosti, ki temeljijo na tehnikah programiranja z vrnitevjo (ROP, Return-Oriented Programming). <\/ul>\n