Utgivning av kryptografiska biblioteket LibreSSL 3.1.1

Utvecklarna av projektet OpenBSD har presenterat utgivning av den portabla utgåvan av paketet LibreSSL 3.1.1, inom vilket en fork av OpenSSL utvecklas, inriktad på att säkerställa en högre säkerhetsnivå. Projektet LibreSSL fokuserar på att kvalitativt stödja SSL/TLS-protokollen genom att ta bort överflödig funktionalitet, lägga till extra skydd och genomföra en betydande städning och omarbetning av kodbasen. LibreSSL 3.1.1 är markerad som den första stabila versionen av gren 3.1, som kommer att ingå i utgåvan av OpenBSD 6.7, som förväntas inom kort.

Funktioner i LibreSSL 3.1.1:

• Implementeringen av TLS 1.3 har nått färdighet och baseras på en ny state machine och en subsystem för rekordhantering. För nu är endast klientdelen av TLS 1.3 aktiverad som standard, serverdelen planeras att aktiveras som standard i en av framtida utgåvor. Den kompatibla OpenSSL TLS 1.3 API:n är ännu inte tillgänglig.
• Cipher suite-hantering har utökats med automatisk aktivering av algoritmer som krävs för TLSv1.3 om de inte explicit anges vid förhandling av anslutningen;
• Aliasnamn för chiffers från TLSv1.3-sviten har tillhandahållits, definierade i RFC 8446;
• Metoderna RSA-PSS och RSA-OAEP har överförts från OpenSSL 1.1.1;
• CMS (Cryptographic Message Syntax) implementeringen har portats och aktiverats som standard från OpenSSL 1.1.1;
• Verktyget openssl har fått kommandot 'cms', samt alternativen 'req -addext' och 's_server -groups'. Alternativet '-tlsextdebug' har fått stöd för typer av TLSv1.3-tillägg;
  ;
• Kompatibiliteten med OpenSSL 1.1.1 har förbättrats;
• Beteendet hos EVP_chacha20() har närmat sig OpenSSL;
• Koden har rensats, och förbättringar har gjorts i minneshanterings- och protokollanalysfunktionerna.

Källa: opennet.ru