ProHoster > Blog > Lajmet e internetit > LibreSSL 4.3.0

LibreSSL 4.3.0

Projekti LibreSSL shpalli lansimin e versionit 4.3.0, i cili është tashmë në dispozicion në pasqyra të OpenBSD.

Ky është një version zhvillimi për degën 4.3.x, prandaj zhvilluesit ftojnë komunitetin për testim aktiv. Nuk janë planifikuar ndryshime të mëtejshme në API dhe ABI në degën 4.3.

Risi kryesore e këtij versioni është mbështetje për metodën post-kvant për shkëmbimin e çelësave MLKEM768_X25519 në TLS, në përputhje me draftin IETF draft-ietf-tls-ecdhe-mlkem. U eliminua një gabim 'off-by-one' në verifikimin e thellësisë së certifikatës X.509, i cili mund të çonte në mbivendosjen e 4 byte në memorie gjatë operimit me keqbërësin ose me verifikimin e aktiv të certifikatave të klientit. Kjo tani kufizohet në një thellësi maksimale prej 32. Problemi u zbulua nga Calif.io në bashkëpunim me Claude dhe Anthropic Research. serverin Përmirësime të brendshme:

I janë eliminuar fragmentet e kodit të vjetëruara nga mbështetja për SSLv2 dhe SSLv3/TLS 1.0.

  • ec_point_cmp() Ă«shtĂ« shkruar nga e para.
  • NjĂ« rrugĂ« e shpejtĂ« Ă«shtĂ« shtuar nĂ« DH_check() pĂ«r numra primĂ« tĂ« njohur DH, duke pĂ«rfshirĂ« numrat nga RFC 7919.
  • Ndryshime pĂ«rkatĂ«sie:

Mikrositë e shumta BN_* me emra jo-informativë (BN_LONG, BN_BITS4, BN_MASK2 etj.) janë hequr.

  • openssl(1) cms tani nuk pranon çelĂ«sa tĂ« papĂ«rkrahur -compress dhe -uncompress.
  • Flags PKCS7_NO_DUAL_CONTENT janĂ« shtuar pĂ«r njĂ« sjellje pĂ«rputhĂ«se me disa lidhje gjuhĂ«sore.
  • Korreksione gabimesh:

U zgjidhën rrjedhjet e memories në CMS_EncryptedData_encrypt() dhe nref_nos().

  • Shkencat bitore me zero tĂ« pĂ«rfunduar janĂ« korrigjuar.
  • U eliminua njĂ« crash gjatĂ« analizimit tĂ« PKCS#12 dhe pĂ«rgjigjeve timestamp.
  • ShumĂ« gabime nĂ« libtls (kontrolli i gjatĂ«, konsistenca e mesazheve tĂ« gabimit) janĂ« korrigjuar.
  • TĂ« tjera:

Mbështetje për algoritmin RSASSA-PSS me OID është shtuar në libssl.

  • Funksionet X509_VERIFY_PARAM_set_hostflags() dhe SSL_SESSION_dup() janĂ« shtuar nĂ« API publik.
  • BIGNUM tani pĂ«rdor tipet standarde C99 (uint64_t/uint32_t), duke korrigjuar problemet nĂ« Windows 64-bit.
  • Projekti LibreSSL shpalli lansimin e versionit 4.3.0, i cili Ă«shtĂ« tashmĂ« nĂ« dispozicion nĂ« pasqyra tĂ« OpenBSD. Ky Ă«shtĂ« njĂ« version zhvillimi pĂ«r degĂ«n 4.3.x, prandaj zhvilluesit ftojnĂ« komunitetin pĂ«r testim aktiv.

Burimi: linux.org.ru

Bleni hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera đŸ”„ Bli hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera | ProHoster