ProHoster > Blog > Lajmet e internetit > Lëshimi i bibliotekës kriptografike LibreSSL 2.9.1

Lëshimi i bibliotekës kriptografike LibreSSL 2.9.1

Zhvilluesit e projektit OpenBSD prezantuan lëshimi i një versioni të portueshëm të paketës LibreSSL 2.9.1, në kuadër të të cilit zhvillohet fork-u i OpenSSL, i orientuar drejt sigurimit të një niveli më të lartë të sigurisë. Projekti LibreSSL është fokusuar në mbështetje cilësore të protokolleve SSL/TLS duke eliminuar funksionalitetin e tepërt, duke shtuar mjete të tjera mbrojtëse dhe duke realizuar një pastrim dhe ripunim të rëndësishëm të kodit. Lëshimi i LibreSSL 2.9.1 konsiderohet si eksperimentale, në të cilin zhvillohen mundësitë që do të përfshihen në OpenBSD 6.5.

Ndryshimet në LibreSSL 2.9.1:

  • Shtohet funksioni hash SM3 (standard kinez GB/T 32905-2016);
  • Shtohet algoritmi i blokut SM4 (standard kinez GB/T 32907-2016);
  • Shtohen makrot OPENSSL_NO_* pĂ«r pĂ«rmirĂ«simin e pĂ«rputhshmĂ«risĂ« me OpenSSL;
  • Metoda EC_KEY_METHOD Ă«shtĂ« pjesĂ«risht portuar nga OpenSSL;
  • Realizohen thirrjet e munguar API tĂ« OpenSSL 1.1;
  • Shtohet mbĂ«shtetje pĂ«r XChaCha20 dhe XChaCha20-Poly1305;
  • Shtohet mbĂ«shtetje pĂ«r kalimin e çelĂ«sit AES pĂ«rmes ndĂ«rfaqes EVP;
  • Sigurohet inicializimi automatik i CRYPTO_LOCK;
  • PĂ«r tĂ« forcuar pĂ«rputhshmĂ«rinĂ« me OpenSSL, nĂ« utilitarin openssl Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r skemĂ«n e hashing tĂ« çelĂ«sit pbkdf2, me metodĂ«n e hashing sha25 tĂ« aktivizuar si standard nĂ« komandat enc, crl, x509 dhe dgst;
  • Shtohen teste pĂ«r tĂ« kontrolluar pĂ«rputhshmĂ«rinĂ« midis LibreSSL dhe OpenSSL.
    1.0/1.1;
  • Shtohen teste tĂ« tjera Wycheproof;
  • Shtohet mundĂ«sia e pĂ«rdorimit tĂ« algoritmit RSA PSS pĂ«r nĂ«nshkrime digjitale gjatĂ« negociatave tĂ« lidhjes (handshake);
  • Shtohet realizimi i automatit tĂ« fundit pĂ«r pĂ«rpunimin e handshake, i pĂ«rcaktuar nĂ« RFC-8446;
  • Kodi i vjetĂ«r i lidhur me ASN.1 Ă«shtĂ« hequr nga libcrypto, i pa pĂ«rdorur pĂ«r rreth 20 vjet;
  • Shtohen optimizime assembly pĂ«r sisteme 32-bit ARM dhe Mingw-w64;
  • PĂ«rmirĂ«sohet pĂ«rputhshmĂ«ria me platformĂ«n Android.

Burimi: opennet.ru

Bleni hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera đŸ”„ Bli hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera | ProHoster