ProHoster > Blog > Lajmet e internetit > Lëshimi i bibliotekës kriptografike LibreSSL 3.7.0

Lëshimi i bibliotekës kriptografike LibreSSL 3.7.0

Zhvilluesit e projektit OpenBSD prezantuan lëshimin e edicionit të portueshëm të paketës LibreSSL 3.7.0, në kuadrin e të cilit zhvillohet fork-u OpenSSL, i fokusuar në sigurimin e një nivele më të lartë sigurie. Projekti LibreSSL është orientuar në mbështetje cilësore të protokolleve SSL/TLS, duke hequr funksionalitetin e panevojshëm, duke shtuar mjete shtesë mbrojtjeje dhe duke kryer një pastrim të konsiderueshëm dhe ristrukturim të bazës së kodit. Lëshimi i LibreSSL 3.7.0 konsiderohet si eksperimental, në të cilin zhvillohen mundësi që do të përfshihen në OpenBSD 7.3.

Karakteristikat e LibreSSL 3.7.0:

  • Shtuar mbĂ«shtetje pĂ«r nĂ«nshkrimin digjital me çelĂ«s publik Ed25519, e zhvilluar nga Daniel Bernstein dhe e bazuar nĂ« pĂ«rdorimin e kurbĂ«s eliptike Curve25519 dhe hash-it SHA-512. MbĂ«shtetje pĂ«r Ed25519 Ă«shtĂ« e disponueshme si nĂ« formĂ«n e njĂ« primitive tĂ« veçantĂ«, ashtu edhe pĂ«rmes ndĂ«rfaqes EVP.
  • NĂ« ndĂ«rfaqen EVP Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r nĂ«nshkrimet digjitale X25519, tĂ« cilat dallohen nga nĂ«nshkrimet Ed25519 duke pĂ«rdorur vetĂ«m koordinatat 'X' gjatĂ« manipulimeve me piketat nĂ« kurbĂ«n eliptike, gjĂ« qĂ« lejon qĂ« tĂ« zvogĂ«lohet ndjeshĂ«m madhĂ«sia e kodit tĂ« nevojshĂ«m pĂ«r krijimin dhe verifikimin e nĂ«nshkrimeve.
  • Realizuar njĂ« API me nivel tĂ« ulĂ«t tĂ« pĂ«rputhshĂ«m me OpenSSL 1.1 pĂ«r punĂ« me çelĂ«sat publikĂ« dhe privatĂ«, duke mbĂ«shtetur çelĂ«sat EVP_PKEY_ED25519, EVP_PKEY_HMAC dhe EVP_PKEY_X25519.
  • NĂ« vend tĂ« funksioneve sistemike timegm() dhe gmtime() pĂ«r konvertimin e datave janĂ« pĂ«rdorur funksionet POSIX nga BoringSSL.
  • NĂ« bibliotekĂ«n BN (BigNum) Ă«shtĂ« bĂ«rĂ« njĂ« pastrim i kodit tĂ« vjetĂ«r dhe tĂ« papĂ«rdorur qĂ« punon me numra prim.
  • Hequr mbĂ«shtetje pĂ«r HMAC PRIVATE KEY.
  • Ristrukturim i kodit tĂ« brendshĂ«m pĂ«r krijimin dhe verifikimin e nĂ«nshkrimeve DSA.
  • Kodu pĂ«r eksportimin e çelĂ«save pĂ«r TLSv1.2 Ă«shtĂ« rishkruar.
  • Kryer pastrimi dhe ristrukturimi i stack-ut tĂ« vjetĂ«r TLS.
  • Sjellja e funksioneve BIO_read() dhe BIO_write() Ă«shtĂ« afruar me OpenSSL 3.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster