Utgivning av kryptografibiblioteket LibreSSL 4.3

Utvecklarna av OpenBSD-projektet har presenterat en portabel version av LibreSSL 4.3.0, som bygger på en fork av OpenSSL och syftar till att säkerställa en högre säkerhetsnivå. LibreSSL-projektet fokuserar på att ge högkvalitativt stöd för SSL/TLS-protokollen genom att ta bort överflödig funktionalitet, lägga till ytterligare skydd och genomföra en betydande rengöring och omarbetning av kodbasen. Utgivningen av LibreSSL 4.3.0 betraktas som experimentell, där funktioner utvecklas som kommer att ingå i OpenBSD 7.9. Därefter släpptes LibreSSL 4.3.1, som åtgärdade ett byggproblem.

Huvudnyheterna i LibreSSL 4.3:

• För TLS har stöd för den hybrid nyckelutbytesalgoritmen "mlkem768x25519" implementerats, som är motståndskraftig mot kvantdatorattacker och är en kombination av X25519 ECDH och algoritmen ML-KEM (CRYSTALS-Kyber).
• I teamet "openssl speed" har en prestandatest för ML-KEM-kryptoalgoritmen implementerats.
• Stöd för mekanismen för att upprätta krypterade anslutningar STARTTLS med protolet ManageSieve (RFC 5804) har implementerats.
• I libssl har stöd för algoritmen för att skapa digitala signaturer RSASSA-PSS (RSA Signature Scheme with Appendix — Probabilistic Signature Scheme) lagts till.
• Stora interna förändringar och korrigeringar har gjorts för att öka kompatibiliteten med OpenSSL.

Källa: opennet.ru