ProHoster > Blog > Lajmet e internetit > Lëshimi i bibliotekës kriptografike LibreSSL 3.2.0

Lëshimi i bibliotekës kriptografike LibreSSL 3.2.0

Zhvilluesit e projektit OpenBSD prezantuan lëshimi i një versioni të portueshëm të paketës LibreSSL 3.2.0, në kuadër të cilit zhvillohet një fork i OpenSSL, i fokusuar në sigurimin e një niveli më të lartë sigurie. Projekti LibreSSL synon mbështetje të kualitetit për protokollet SSL/TLS duke hequr funksionalitetin e tepërt, duke shtuar mjete të reja mbrojtjeje dhe duke kryer një pastrimin dhe ripunimin e konsiderueshëm të bazës së kodit. Lëshimi i LibreSSL 3.2.0 shihet si eksperimental, në të cilin zhvillohen mundësi që do të përfshihen në OpenBSD 6.8.

Karakteristikat e LibreSSL 3.2.0:

  • Pjesa server Ă«shtĂ« e aktivizuar si parazgjedhje TLS 1.3 nĂ« pĂ«rputhje me pjesĂ«n klient tĂ« ofruar mĂ« parĂ«. Implementimi i TLS 1.3 Ă«shtĂ« ndĂ«rtuar mbi njĂ« automatik tĂ« ri dhe njĂ« nĂ«nsistem punimi me regjistrime. API TLS 1.3 qĂ« Ă«shtĂ« e pĂ«rputhshme me OpenSSL aktualisht nuk Ă«shtĂ« e disponueshme, por nĂ« ekipin openssl janĂ« shtuar opsione tĂ« lidhura me TLS 1.3.
  • NĂ« nĂ«nsistemin e punĂ«s me regjistrime, Ă«shtĂ« pĂ«rmirĂ«suar kontrolli i madhĂ«sive nĂ« fushat TLS 1.3 dhe Ă«shtĂ« siguruar njĂ« paralajmĂ«rim nĂ« rast se kufijtĂ« tejkalohen.
  • NĂ« serverin TLS, Ă«shtĂ« siguruar trajtimi vetĂ«m i emrave tĂ« saktĂ« tĂ« hosteve nĂ« SNI, qĂ« i pĂ«rputhen kĂ«rkesave RFC 5890 dhe RFC 6066.
  • NĂ« implementimin e TLS 1.3 Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r modalitetin SSL_MODE_AUTO_RETRY pĂ«r dĂ«rgimin automatik tĂ« mesazheve tĂ« negociatĂ«s sĂ« lidhjes.
  • NĂ« serverin dhe klientin TLS 1.3 Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r dĂ«rgimin e kĂ«rkesave pĂ«r verifikimin e statusit tĂ« certifikatave, duke pĂ«rdorur zgjerimin OCSP stapling (pĂ«rgjigjja OCSP e vĂ«rtetuar nga autoriteti i certifikimit dĂ«rgohet nga serveri qĂ« shĂ«rben faqen gjatĂ« negocimit tĂ« lidhjes TLS).
  • GjatĂ« hyrjes/daljes, Ă«shtĂ« aktivizuar si parazgjedhje modaliteti SSL_MODE_AUTO_RETRY, nĂ« pĂ«rputhje me edicionet e reja tĂ« OpenSSL.
  • Testet regresive janĂ« tĂ« bazuara nĂ« tlsfuzzer.
  • Ekipa «openssl x509» ka siguruar shĂ«nimin e kohĂ«s sĂ« pavlefshme tĂ« certifikatĂ«s.
  • NĂ« TLS 1.3 me RSA lejohet pĂ«rdorimi vetĂ«m i nĂ«nshkrimeve digjitale PSS.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster