Zhvilluesit e projektit OpenBSD prezantuan lëshimin e versionit të portueshëm të Paketës LibreSSL 3.6.0, i cili zhvillon një fork të OpenSSL, i fokusuar në sigurimin e një niveli më të lartë të sigurisë. Projekti LibreSSL është orientuar drejt mbështetjes cilësore të protokolleve SSL/TLS, duke eliminuar funksionalitetin e tepërt, duke shtuar mjete mbrojtëse shtesë dhe duke realizuar një pastrim dhe ripunim të konsiderueshëm të kodit. Lëshimi i LibreSSL 3.6.0 konsiderohet si eksperimental, në të cilin zhvillohen mundësitë që do të përfshihen në OpenBSD 7.2.
Features e LibreSSL 3.6.0:
- Nga OpenSSL është portuar API EVP për funksionin e formimit të çelësit HKDF (HMAC Key Derivation Function).
- Shtuar API pĂ«r tĂ« vendosur dhe marrĂ« nivelet e sigurisĂ« â SSL_{,CTX}_{get,set}_security_level().
- Shtuar mbështetje eksperimentale për API për protokollin QUIC, fillimisht të implementuar në BoringSSL.
- Shtuar mbështetje fillestare për verifikimin e TS ESSCertIDv2.
- Aktivizuar testi i lehtësisë Baillie - PSW në vend të testit Miller-Rabin.
- Realizuar një ripunim të konsiderueshëm të brendshëm. Eliminohen kontrollimet e ngarkuara me burime RFC 3779 gjatë verifikimit të certificatatve. Rindërtuar dekoduesi dhe parseri i kohës për ASN.1. Rishkruar implementimi ASN1_STRING_to_UTF8().
- Në utilitarin openssl është shtuar opsioni -«s» për të treguar vetëm cifrat e mbështetura nga protokolli i caktuar.
Burimi: opennet.ru
