ProHoster > Blog > Lajmet e internetit > LĂ«shimi i librarive kriptografike LibreSSL 3.1.0 dhe Botan 2.14.0

LĂ«shimi i librarive kriptografike LibreSSL 3.1.0 dhe Botan 2.14.0

Zhvilluesit e projektit OpenBSD paraqitën nxjerrja e edicionit përshkues të paketës LibreSSL 3.1.0, brenda zhvillohet forku OpenSSL, i destinuar për të siguruar një nivel më të lartë sigurie. Projekti LibreSSL fokusohet në mbështetje cilësore të protokolleve SSL/TLS me heqjen e funksionaliteteve të tepërta, shtimin e masave të reja mbrojtëse dhe pastrimin dhe rishikimin e dukshëm të bazës së kodit. Lëshimi i LibreSSL 3.1.0 konsiderohet si eksperimental, ku zhvillohen mundësitë që do të përfshihen në OpenBSD 6.7.

Karakteristikat e LibreSSL 3.1.0:

  • NjĂ« implementim fillestar i TLS 1.3 Ă«shtĂ« propozuar mbi bazĂ«n e njĂ« automati tĂ« ri dhe njĂ« nĂ«nsistemi pĂ«r pĂ«rpunimin e regjistrimeve. Aktualisht, vetĂ«m pjesa klient e TLS 1.3 Ă«shtĂ« aktivizuar, ndĂ«rsa plani pĂ«r aktivizimin e pjesĂ«s server nĂ« njĂ« nga versionet e ardhshme Ă«shtĂ« nĂ« proces.
  • Kodi Ă«shtĂ« pastruar, janĂ« pĂ«rmirĂ«suar analizimi i protokolleve dhe menaxhimi i memories.
  • Metodat RSA-PSS dhe RSA-OAEP janĂ« transferuar nga OpenSSL 1.1.1.
  • Implementimi nga OpenSSL 1.1.1 Ă«shtĂ« transferuar dhe aktivizuar si defolt CMS (Sintaksa e Mesazheve Kriptografike). Komanda cms Ă«shtĂ« shtuar nĂ« utilitarin openssl.
  • Kompatibiliteti me OpenSSL 1.1.1 Ă«shtĂ« pĂ«rmirĂ«suar pĂ«rmes transferimit tĂ« disa ndryshimeve.
  • NjĂ« grup i madh testesh tĂ« reja pĂ«r funksionet kriptografike Ă«shtĂ« shtuar.
  • Sjellja e EVP_chacha20() Ă«shtĂ« afruar me semantikĂ«n e OpenSSL.
  • ËshtĂ« shtuar mundĂ«sia pĂ«r tĂ« konfiguruar vendndodhjen e grupit me certifikatat e autoriteteve tĂ« besueshmĂ«risĂ«.
  • NĂ« utilitarin openssl, opsioni ‘-addext’ Ă«shtĂ« implementuar nĂ« komandĂ«n ‘req’.

Përveç kësaj, mund të theksohet lëshimi bibliotekës kriptografike Botan 2.14.0, e përdorur në projektin NeoPG, një fork i GnuPG 2. Biblioteka ofron një koleksion të gjerë primitivash të gatshëm, të përdorura në protokollin TLS, certifikatat X.509, shifrat AEAD, modulët TPM, PKCS#11, hashimin e fjalëkalimeve dhe kriptografinë post-kvante (nënshkrimet mbi bazën e hash-it dhe marrëveshja e çelave mbi bazën e McEliece dhe NewHope). Biblioteka është shkruar në gjuhën C++11 dhe ofrohet nën licencën BSD.

Ndër ndryshimet në lëshimin e ri të Botan:

  • ËshtĂ« shtuar implementimi i modit GCM (Galois/Mode Counter), e pĂ«rshpejtuar pĂ«r procesorĂ«t POWER8 me ndihmĂ«n e instruksionit vektorial VPSUMD.
  • PĂ«r sistemet ARM dhe POWER, implementimi i operacionit tĂ« permutimit tĂ« vektorĂ«ve pĂ«r AES Ă«shtĂ« pĂ«rshpejtuar ndjeshĂ«m me njĂ« kohĂ« tĂ« pĂ«rhershme ekzekutimi.
  • NjĂ« algoritĂ«m i ri inversimi modular Ă«shtĂ« propozuar, i cili Ă«shtĂ« mĂ« i shpejtĂ« dhe ofron mbrojtje mĂ« tĂ« mirĂ« ndaj sulmeve nga kanale tĂ« jashtme.
  • JanĂ« realizuar optimizime qĂ« pĂ«rshpejtojnĂ« ECDSA/ECDH duke reduktuar fushĂ«n NIST.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster