Utgivning av kryptografibiblioteket LibreSSL 3.0.0

Utvecklarna av projektet OpenBSD har presenterat utgivning av den portabla utgåvan av paketet LibreSSL 3.0.0, inom vilket en fork av OpenSSL utvecklas, som syftar till att säkerställa en högre säkerhetsnivå. Projektet LibreSSL fokuserar på att ge kvalitativt stöd för SSL/TLS-protokoll genom att ta bort överflödig funktionalitet, lägga till extra skyddsmekanismer och genomföra en betydande städning och omstrukturering av kodbasen. Utgivningen av LibreSSL 3.0.0 betraktas som experimentell, där funktioner utvecklas som kommer att ingå i OpenBSD 6.6. Den betydande versionsändringen är relaterad till användningen av decimalnummerering (efter 2.9 följer version 3.0).

Funktioner i LibreSSL 3.0.0:

• Porteringen från OpenSSL 1.1-strukturen är slutförd RSA_METHOD, som möjliggör användning av olika implementeringar av funktioner för att arbeta med RSA;
• Dokumentationen har uppdaterats, där tidigare odeklarerade alternativ har lagts till och icke-fungerande alternativ har tagits bort;
• Problem som identifierats genom testning med verktyget oss-fuzz har åtgärdats;
• Olika informationsläckor via sidokanaler i implementationerna av DSA och ECDSA har lösts;
• Kommandot “speed” har lagts till i verktyget openssl på Windows och prestandaoptimeringar har genomförts vid kompilering i Visual Studio.

Källa: opennet.ru