Publikimi i Bibliotekës Kriptografike LibreSSL 3.0.0

Zhvilluesit e projektit OpenBSD prezantuar lëshimi i një botimi portativ të paketës LibreSSL 3.0.0, brenda të cilit është duke u zhvilluar një fork i OpenSSL, që synon të sigurojë një nivel më të lartë sigurie. Projekti LibreSSL është fokusuar në mbështetjen me cilësi të lartë për protokollet SSL/TLS duke hequr funksionalitetin e panevojshëm, duke shtuar veçori shtesë të sigurisë dhe duke pastruar dhe ripunuar ndjeshëm bazën e kodit. Lëshimi i LibreSSL 3.0.0 konsiderohet një version eksperimental që zhvillon veçori që do të përfshihen në OpenBSD 6.6. Një ndryshim i rëndësishëm në numrin e versionit është për shkak të përdorimit të numërimit dhjetor (pas 2.9 vjen versioni 3.0).

Karakteristikat e LibreSSL 3.0.0:

  • Transportimi i përfunduar nga korniza OpenSSL 1.1 RSA_METHOD, i cili ju lejon të përdorni zbatime të ndryshme të funksioneve për të punuar me RSA;
  • Dokumentacioni është përditësuar për të pasqyruar opsionet e papërshkruara më parë dhe për të hequr opsionet që nuk funksionojnë;
  • Rregulloi problemet e identifikuara si rezultat i testimit me mjetin oss-fuzz;
  • Zgjidhi rrjedhjet e ndryshme të informacionit nëpërmjet kanaleve të palëve të treta në implementimet e DSA dhe ECDSA;
  • Në platformën Windows, komanda "speed" është aktivizuar në programin openssl dhe janë bërë optimizime të performancës gjatë ndërtimit në Visual Studio.

Burimi: opennet.ru

Shto një koment