Utgivningen av den kryptografiska biblioteket LibreSSL 2.9.1

Utvecklarna av projektet OpenBSD har presenterat utgivning av den portabla utgåvan av paketet LibreSSL 2.9.1, i vilket en fork av OpenSSL utvecklas med fokus på att säkerställa en högre säkerhetsnivå. Projektet LibreSSL är inriktat på att ge kvalitativt stöd för SSL/TLS-protokoll genom att ta bort överflödig funktionalitet, lägga till ytterligare skyddsmekanismer och genomföra en betydande städning och omarbetning av kodbasen. Utgivningen av LibreSSL 2.9.1 ses som experimentell, där funktioner utvecklas som kommer att ingå i OpenBSD 6.5.

Ändringar i LibreSSL 2.9.1:

• Hash-funktion SM3 (kinesisk standard GB/T 32905-2016) har lagts till;
• Blockchiffer SM4 (kinesisk standard GB/T 32907-2016) har lagts till;
• OPENSSL_NO_* makron har lagts till för att förbättra kompatibiliteten med OpenSSL;
• En del av EC_KEY_METHOD har portats från OpenSSL;
• Saknade OpenSSL 1.1 API-anrop har implementerats;
• Stöd för XChaCha20 och XChaCha20-Poly1305 har lagts till;
• Stöd för AES nyckelöverföring via EVP-gränssnittet har lagts till;
• Automatisk initialisering av CRYPTO_LOCK har säkerställts;
• För att öka kompatibiliteten med OpenSSL, har stöd för pbkdf2 nyckelhash-schema lagts till i openssl-verktyget, och sha25 hashing-metoden används som standard i kommandona enc, crl, x509 och dgst;
• Tester för att kontrollera portabiliteten mellan LibreSSL och OpenSSL har lagts till
  1.0/1.1;
• Ytterligare Wycheproof-tester har lagts till;
• Möjlighet till användning av RSA PSS-algoritmen för digitala signaturer vid handskakningar (handshake) har lagts till;
• Implementeringen av en automatmaskin för att hantera handskakningar, definierad i RFC-8446, har lagts till;
• Utdaterad kod som relaterar till ASN.1 har tagits bort från libcrypto, som inte har använts på nästan 20 år;
• Assembly-optimeringar för 32-bitars ARM-system och Mingw-w64 har lagts till;
• Kompatibiliteten med Android-plattformen har förbättrats.

Källa: opennet.ru