Utgivningen av den kryptografiska biblioteket LibreSSL 3.2.0

Utvecklarna av projektet OpenBSD har presenterat utgivning av den portabla utgåvan av paketet LibreSSL 3.2.0, inom vilket en fork av OpenSSL utvecklas, syftande till att säkerställa en högre säkerhetsnivå. Projektet LibreSSL fokuserar på att ge högkvalitativt stöd för SSL/TLS-protokollen genom att ta bort överflödig funktionalitet, lägga till ytterligare skyddsåtgärder och genomföra en betydande rensning och omarbetning av kodbasen. Utgivningen av LibreSSL 3.2.0 ses som experimentell, där funktioner utvecklas som kommer att ingå i OpenBSD 6.8.

Funktioner i LibreSSL 3.2.0:

• Serverdelen är som standard aktiverad TLS 1.3 utöver den tidigare erbjudna klientdelen. Implementeringen av TLS 1.3 bygger på en ny tillståndsmaskin och ett subsystem för hantering av poster. Den OpenSSL-kompatibla TLS 1.3 API:n är för närvarande inte tillgänglig, men relaterade alternativ för TLS 1.3 har lagts till i openssl-teamet.
• I subsystemet för hantering av poster har kontrollen av storleken på TLS 1.3-fälten förbättrats och en varning ges om gränserna överskrids.
• I TLS-servern har hanteringen av endast korrekta värdnamn i SNI, som uppfyller kraven i RFC 5890 och RFC 6066, säkerställts.
• I implementeringen av TLS 1.3 har stöd för SSL_MODE_AUTO_RETRY-läget lagts till för automatisk omleverans av förhandlingsmeddelanden.
• I servern och klienten för TLS 1.3 har stöd för att skicka förfrågningar om certifikatstatus inkluderats, med hjälp av tillägget OCSP stapling (evidens från certifikatutfärdaren överförs av servern som betjänar webbplatsen vid förhandlingen av TLS-anslutningen).
• Vid in- och utmatning är SSL_MODE_AUTO_RETRY-läget som standard aktiverat, i likhet med de nya utgåvorna av OpenSSL.
• Regressiva tester baserade på tlsfuzzer.
• Har lagts till i kommandot 'openssl x509' för att markera ogiltiga certifikatets giltighetstid.
• I TLS 1.3 med RSA tillåts endast användning av PSS digitala signaturer.

Källa: opennet.ru