Utgåvan av kryptografiska bibliotek LibreSSL 3.1.0 och Botan 2.14.0

Utvecklarna av projektet OpenBSD har presenterat utgivning av den portabla utgåvan av paketet LibreSSL 3.1.0, inom vilket en fork av OpenSSL utvecklas med fokus på att säkerställa en högre säkerhetsnivå. Projektet LibreSSL syftar till att ge kvalitativt stöd för SSL/TLS-protokollen genom att ta bort överflödig funktionalitet, lägga till ytterligare skydd och genomföra en betydande städning och omarbetning av kodbasen. Utgivningen av LibreSSL 3.1.0 betraktas som experimentell, där möjligheter utvecklas som kommer att ingå i OpenBSD 6.7.

Funktioner i LibreSSL 3.1.0:

• En grundläggande implementation av TLS 1.3 har föreslagits baserat på en ny ändlig automat och en subsystem för hantering av poster. För tillfället är endast klientdelen av TLS 1.3 aktiverad som standard, medan serverdelen planeras att aktiveras som standard i en av de kommande utgåvorna.
• Kodstädning har genomförts, och parser för protokoll samt minneshantering har förbättrats.
• Metoderna RSA-PSS och RSA-OAEP har överförts från OpenSSL 1.1.1.
• Implementeringen från OpenSSL 1.1.1 har överförts och är aktiverad som standard CMS (Cryptographic Message Syntax). Kommandot "cms" har lagts till i verktyget openssl.
• Kompatibiliteten med OpenSSL 1.1.1 har förbättrats genom att vissa ändringar har backportats.
• Ett stort antal nya tester av kryptografiska funktioner har lagts till.
• Beteendet hos EVP_chacha20() har anpassats till semantiken i OpenSSL.
• Funktionen för att ställa in platsen för uppsättningen av certifikatutfärdare har lagts till.
• I verktyget openssl har alternativet "-addext" implementerats i kommandot "req".

Dessutom kan man nämna ett avsnitt kryptografisk bibliotek Botan 2.14.0, som används i projektet NeoPG, en fork av GnuPG 2. Biblioteket erbjuder en stor samling färdiga primitive funktioner, som används i TLS-protokoll, X.509-certifikat, AEAD-kryptering, TPM-moduler, PKCS#11, lösenordshashering och postkvantkryptografi (hash-baserade signaturer och nyckelavtal baserat på McEliece och NewHope). Biblioteket är skrivet i C++11 och levereras under BSD-licensen.

Bland ändringar i den nya utgåvan av Botan:

• Implementeringen av läget GCM (Galois/Counter Mode) har snabbats upp för POWER8-processorer med hjälp av vektorinstruktionen VPSUMD.
• För ARM- och POWER-system har implementeringen av vektorpermutationerna för AES betydligt snabbats upp med konstant körtid.
• En ny algoritm för modulär invers har föreslagits, som är snabbare och ger bättre skydd mot sidoattacker.
• Optimeringar har genomförts för att påskynda ECDSA/ECDH genom att förkorta NIST-fältet.

Källa: opennet.ru