Zhvilluesit e projektit OpenBSD prezantuan lëshimin e versionit të portuar të paketës LibreSSL 3.6.0, në kuadër të së cilës zhvillohet fork-u OpenSSL, i fokusuar në sigurimin e një niveli më të lartë sigurie. Projekti LibreSSL orienton në mbështetje cilësore të protokolleve SSL/TLS duke hequr funksionalitetet e tepruara, duke shtuar mjete të reja mbrojtëse dhe duke u angazhuar në një pastrim dhe ripunim të rëndësishëm të kodit. Lëshimi i LibreSSL 3.6.0 konsiderohet si eksperimental, në të cilin zhvillohen mundësi që do të përfshihen në OpenBSD 7.2.
Karakteristikat e LibreSSL 3.6.0:
- API EVP për funksionin e krijimit të çelësit HKDF (HMAC Key Derivation Function) është portuar nga OpenSSL.
- API Ă«shtĂ« shtuar pĂ«r vendosjen dhe marrjen e niveleve tĂ« sigurimeve â SSL_{,CTX}_{get,set}_security_level().
- Mbështetje eksperimentale për API-në e protokollit QUIC është shtuar, e cila është implementuar fillimisht në BoringSSL.
- Mbështetje fillestare për verifikimin TS ESSCertIDv2 është shtuar.
- Testi i thjeshtĂ«sisĂ« BaillieâPSW Ă«shtĂ« aktivizuar nĂ« vend tĂ« testit MillerâRabin.
- Një ripunim të konsiderueshëm është realizuar brenda. Janë hequr kontrollët e rëndë të burimeve RFC 3779 gjatë verifikimit të certifikatave. Dekoduesi dhe analizuesi i kohës për ASN.1 janë rikonstruktuar. Implementimi i ASN1_STRING_to_UTF8() është shkruar përsëri.
- Në utilitarin openssl është shtuar opsioni -«s» për të treguar vetëm kriptografitë e mbështetur nga protokolli i caktuar.
Burimi: opennet.ru
