ProHoster > Blog > Lajmet e internetit > LĂ«shimi i bibliotekave kriptografike LibreSSL 3.1.0 dhe Botan 2.14.0

LĂ«shimi i bibliotekave kriptografike LibreSSL 3.1.0 dhe Botan 2.14.0

Zhvilluesit e projektit OpenBSD prezantuan lëshimi i një versioni të portueshëm të paketës LibreSSL 3.1.0, në kuadër të cilit zhvillohet forku OpenSSL, i cili është i orientuar për të ofruar një nivel më të lartë sigurie. Projekti LibreSSL fokusohet në mbështetje cilësore për protokollet SSL/TLS duke hequr funksionalitetin e tepërt, duke shtuar mekanizma të tjerë mbrojtës dhe duke realizuar një pastrim dhe ripunim të konsiderueshëm të kodit burimor. Lëshimi i LibreSSL 3.1.0 konsiderohet si eksperimental, në të cilin po zhvillohen mundësi që do të përfshihen në OpenBSD 6.7.

Karakteristikat e LibreSSL 3.1.0:

  • I Ă«shtĂ« ofruar njĂ« implementim fillestar i TLS 1.3 mbi bazĂ«n e njĂ« automatit tĂ« ri dhe njĂ« nĂ«nsistemi pĂ«r trajtimin e regjistrimeve. Aktualisht, pjesa klient e TLS 1.3 Ă«shtĂ« pĂ«rfshirĂ« si e aktivizuar, ndĂ«rsa pjesa server tĂ« aktivizohet si e tillĂ« nĂ« njĂ« nga lĂ«shimet e ardhshme.
  • ËshtĂ« realizuar pastrimi i kodit, Ă«shtĂ« pĂ«rmirĂ«suar analizimi i protokolleve dhe menaxhimi i memories.
  • Metodat RSA-PSS dhe RSA-OAEP janĂ« transferuar nga OpenSSL 1.1.1.
  • Implementimi nga OpenSSL 1.1.1 Ă«shtĂ« transferuar dhe pĂ«rfshirĂ« si e aktivizuar nga fillimi CMS (SintaksĂ« e Mesazheve Kriptografike). KomandĂ«s openssl i Ă«shtĂ« shtuar komanda "cms".
  • ËshtĂ« pĂ«rmirĂ«suar kompatibiliteti me OpenSSL 1.1.1 pĂ«rmes riportimit tĂ« disa ndryshimeve.
  • ËshtĂ« shtuar njĂ« grup i madh testesh tĂ« funksioneve kriptografike.
  • Sasia e EVP_chacha20() Ă«shtĂ« afruar me semantikĂ«n e OpenSSL.
  • Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« konfiguruar vendndodhjen e grupit tĂ« sertifikatave tĂ« autoriteteve tĂ« certifikimit.
  • NĂ« komandĂ«n "req" tĂ« utilitarit openssl Ă«shtĂ« realizuar opsioni "-addext".

Për më tepër, mund të theksohet lëshimi bibliotekës kriptografike Botan 2.14.0, e përdorur në projektin NeoPG, fork i GnuPG 2. Biblioteka ofron një koleksion të gjerë primitivësh të gatshëm, të cilat përdoren në protokollin TLS, certifikatave X.509, shifrave AEAD, moduleve TPM, PKCS#11, hashimi i fjalëkalimeve dhe kriptografia post-kvantike (nënshkrime të bazuara në hash dhe shkëmbimi i çelësave të bazuar në McEliece dhe NewHope). Biblioteka është shkruar në C++11 dhe ofrohet në bazë të licencës BSD.

Ndër ndryshimet në lëshimin e ri të Botan:

  • ËshtĂ« shtuar implementimi i modit GCM (Galois/Numri i KundĂ«rt), i pĂ«rshpejtuar pĂ«r procesorĂ«t POWER8 pĂ«rmes instruksionit vektorial VPSUMD.
  • PĂ«r sistemet ARM dhe POWER, Ă«shtĂ« pĂ«rshpejtuar ndjeshĂ«m implementimi i operacionit tĂ« pĂ«rndrysimit tĂ« vektorĂ«ve pĂ«r AES me kohĂ« tĂ« qĂ«ndrueshme ekzekutimi.
  • Ă«shtĂ« propozuar njĂ« algoritĂ«m i ri i inversimit modulo, i cili Ă«shtĂ« mĂ« i shpejtĂ« dhe ofron mbrojtje mĂ« tĂ« mirĂ« ndaj sulmeve nga kanalet e jashtme.
  • JanĂ« bĂ«rĂ« optimizime qĂ« pĂ«rshpejtojnĂ« ECDSA/ECDH duke e reduktuar fushĂ«n NIST.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster