Lëshimi i bibliotekës kriptografike LibreSSL 2.9.1

Zhvilluesit e projektit OpenBSD paraqitën nxjerrja e edicionit përshkues të paketës LibreSSL 2.9.1, në kuadër të së cilës zhvillohet fork-u i OpenSSL, i fokusuar në ofrimin e një niveli më të lartë sigurie. Projekti LibreSSL ka si qëllim mbështetje cilësore për protokollet SSL/TLS, duke eliminuar funksionalitetin e panevojshëm, duke shtuar mjete të reja mbrojtëse dhe duke kryer një pastrim dhe ripërpunim të konsiderueshëm të kodit. Lëshimi i LibreSSL 2.9.1 konsiderohet si eksperimental, në të cilin zhvillohen mundësitë që do të integrohen në OpenBSD 6.5.

Ndryshimet në LibreSSL 2.9.1:

  • Shtuar funksioni hash SM3 (standardi kinez GB/T 32905-2016);
  • Shtuar enkriptorin bllok SM4 (standardi kinez GB/T 32907-2016);
  • Shtuar makros OPENSSL_NO_* pĂ«r pĂ«rmirĂ«simin e kompatibilitetit me OpenSSL;
  • PjesĂ«risht portuar nga OpenSSL metoda EC_KEY_METHOD;
  • Implementuar thirrjet e munguar API OpenSSL 1.1;
  • Shtuar mbĂ«shtetje pĂ«r XChaCha20 dhe XChaCha20-Poly1305;
  • Shtuar mbĂ«shtetje pĂ«r kalimin e çelĂ«save AES pĂ«rmes ndĂ«rfaqes EVP;
  • Siguruar inicializimin automatike CRYPTO_LOCK;
  • PĂ«r tĂ« forcuar kompatibilitetin me OpenSSL, duke iu shtuar utilit tĂ« openssl mbĂ«shtetje pĂ«r skemĂ«n e hash-imit tĂ« çelĂ«save pbkdf2, metodologjia hash sha25 Ă«shtĂ« pĂ«rdorur si e paracaktuar nĂ« komandat enc, crl, x509 dhe dgst;
  • Shtuar teste pĂ«r tĂ« verifikuar portabilitetin midis LibreSSL dhe OpenSSL.
    1.0/1.1;
  • Shtuar teste tĂ« tjera Wycheproof;
  • Shtuar mundĂ«sinĂ« e pĂ«rdorimit tĂ« algoritmit RSA PSS pĂ«r nĂ«nshkrimet digjitale nĂ« negociatat e lidhjes (handshake);
  • Shtuar implementimin e automatikut tĂ« pĂ«rfunduar pĂ«r pĂ«rpunimin e handshake-it, tĂ« pĂ«rcaktuar nĂ« RFC-8446;
  • E hequr nga libcrypto kodi i vjetruar lidhur me ASN.1, i cili nuk Ă«shtĂ« pĂ«rdorur pĂ«r rreth 20 vjet;
  • Shtuar optimizime assemblere pĂ«r sistemet 32-bit ARM dhe Mingw-w64;
  • PĂ«rmirĂ«suar kompatibilitetin me platformĂ«n Android.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster