Zhvilluesit e projektit OpenBSD prezantuan një lëshim të versionit të portueshëm të paketës LibreSSL 4.3.0, në kuadër të së cilit zhvillohet fork-u OpenSSL, i orientuar për të siguruar një nivel më të lartë sigurie. Projekti LibreSSL është fokusuar në mbështetje cilësore të protokolleve SSL/TLS me eliminimin e funksionaliteteve të tepërta, shtimin e mjeteve të tjera mbrojtëse dhe realizimin e një pastrimi dhe ristrukturimi të rëndësishëm të bazës së kodit. Lëshimi LibreSSL 4.3.0 konsiderohet si eksperimental, në të cilin zhvillohen mundësitë që do të përfshihen në OpenBSD 7.9. Pas kësaj është formuar lëshimi LibreSSL 4.3.1, në të cilin është rregulluar një problem me ndërtimin.
Kryesisht risitë e LibreSSL 4.3:
- Për TLS është implementuar mbështetje për algoritmin hibrid të shkëmbimit të çelësit "mlkem768x25519", i qëndrueshëm ndaj sulmeve nga kompjuterët kuantikë dhe që përbën një kombinim të X25519 ECDH dhe algoritmit ML-KEM (CRYSTALS-Kyber),
- Në ekipin "openssl speed" është implementuar një test performancën për algoritmin kriptografik ML-KEM.
- ĂshtĂ« realizuar mbĂ«shtetje pĂ«r pĂ«rdorimin e mekanizmit tĂ« vendosjes sĂ« lidhjeve tĂ« enkriptuara STARTTLS me protokollin ManageSieve (RFC 5804).
- NĂ« libssl Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r algoritmin e formimit tĂ« nĂ«nshkrimeve digjitale RSASSA-PSS (RSA Signature Scheme with Appendix â Probabilistic Signature Scheme).
- Janë bërë një sasi e madhe ndryshimesh të brendshme dhe rregullimesh për të rritur përputhshmërinë me OpenSSL.
Burimi: opennet.ru
