ProHoster > Blog > Lajmet e internetit > Lëshimi i bibliotekës kriptografike LibreSSL 3.1.1

Lëshimi i bibliotekës kriptografike LibreSSL 3.1.1

Zhvilluesit e projektit OpenBSD prezantuan lëshimi i një versioni të portueshëm të paketës LibreSSL 3.1.1, ku zhvillohet një fork i OpenSSL, me qëllim sigurimin e një niveli më të lartë sigurie. Projekti LibreSSL orienton në mbështetje cilësore të protokolleve SSL/TLS duke hequr funksionalitetin e tepërt, duke shtuar mjete të tjera mbrojtjeje dhe duke kryer një pastrim dhe rindërtim të konsiderueshëm të bazës së kodit. LibreSSL 3.1.1 është shënuar si versioni i parë stabil i degës 3.1, që do të përfshihet në lëshimin e OpenBSD 6.7, të pritshëm në ditët në vijim.

Karakteristikat e LibreSSL 3.1.1:

  • Implementimi i TLS 1.3 Ă«shtĂ« finalizuar mbi njĂ« automatik tĂ« ri dhe njĂ« nĂ«n-sistem tĂ« punĂ«s me regjistrime. Aktualisht Ă«shtĂ« aktivizuar vetĂ«m pjesa klient e TLS 1.3, ndĂ«rsa plani Ă«shtĂ« qĂ« pjesa server tĂ« aktivizohet si default nĂ« njĂ« nga publikimet e ardhshme. API i TLS 1.3 kompatibil me OpenSSL ende nuk Ă«shtĂ« nĂ« dispozicion.
  • Trajtimi i grupeve tĂ« cifrave Ă«shtĂ« zgjeruar me aktivizimin automatike tĂ« algoritmeve tĂ« nevojshme pĂ«r TLSv1.3, nĂ«se ato nuk janĂ« pĂ«rmendur qartĂ« gjatĂ« negociatĂ«s sĂ« lidhjes;
  • JanĂ« ofruar pseudonime pĂ«r emrat e cifrave nga grupi TLSv1.3, tĂ« pĂ«rcaktuara nĂ« RFC 8446;
  • JanĂ« transferuar metodat RSA-PSS dhe RSA-OAEP nga OpenSSL 1.1.1;
  • Implementimi CMS (Cryptographic Message Syntax) Ă«shtĂ« portuar nga OpenSSL 1.1.1 dhe Ă«shtĂ« aktivizuar si default;
  • Komanda "cms" Ă«shtĂ« shtuar nĂ« mjetin openssl, si dhe opsionet "req -addext" dhe "s_server -groups". Ekspozita "-tlsextdebug" tani mbĂ«shtet llojet e zgjerimeve TLSv1.3;
    ;
  • Kompatibiliteti me OpenSSL 1.1.1 Ă«shtĂ« pĂ«rmirĂ«suar;
  • Politika EVP_chacha20() Ă«shtĂ« afruar me OpenSSL;
  • ËshtĂ« bĂ«rĂ« njĂ« pastrim i kodit, janĂ« bĂ«rĂ« pĂ«rmirĂ«sime nĂ« funksionet e menaxhimit tĂ« memories dhe analizĂ«s sĂ« protokolleve.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster