Utvecklarna av projektet OpenBSD har slÀppt en bÀrbar version av paketet LibreSSL 3.6.0, dÀr en fork av OpenSSL utvecklas för att sÀkerstÀlla en högre nivÄ av sÀkerhet. Projektet LibreSSL fokuserar pÄ kvalitativt stöd för SSL/TLS-protokoll genom att ta bort onödig funktionalitet, lÀgga till ytterligare skyddsÄtgÀrder och genomföra en omfattande rengöring och omarbetning av kodbasen. UtgÄvan av LibreSSL 3.6.0 betraktas som experimentell, i vilken funktioner utvecklas som kommer ingÄ i OpenBSD 7.2.
Funktioner i LibreSSL 3.6.0:
- API EVP för funktionen att generera nycklar HKDF (HMAC Key Derivation Function) har portats frÄn OpenSSL.
- Ett API för att sĂ€tta och hĂ€mta sĂ€kerhetsnivĂ„er har lagts till â SSL_{,CTX}_{get,set}_security_level().
- Experimentellt stöd för API för QUIC-protokollet har lagts till, ursprungligen implementerat i BoringSSL.
- Inledande stöd för verifiering av TS ESSCertIDv2 har lagts till.
- Baillie-PSW-prövningen har anvÀnts istÀllet för Miller-Rabin-testet.
- En betydande intern omarbetning har genomförts. ResurskrÀvande kontroller enligt RFC 3779 har tagits bort vid verifiering av certifikat. Dekodaren och tidsparsingarna för ASN.1 har omarbetats. Implementeringen av ASN1_STRING_to_UTF8() har skrivits om.
- Ett alternativ -«s» för att endast visa krypton som stöds av det angivna protokollet har lagts till i verktyget openssl.
KĂ€lla: opennet.ru
