Utgivning av kryptografibiblioteket LibreSSL 3.7.0

Utvecklarna av OpenBSD-projektet har presenterat en portabel version av LibreSSL-paketet 3.7.0, där en fork av OpenSSL utvecklas med målet att säkerställa en högre säkerhetsnivå. Projektet LibreSSL fokuserar på att stödja SSL/TLS-protokoll av hög kvalitet genom att ta bort överflödig funktionalitet, lägga till ytterligare skyddsåtgärder och genomföra en omfattande rensning och omarbetning av kodbasen. Utgåvan av LibreSSL 3.7.0 betraktas som experimentell, där funktioner utvecklas som kommer att ingå i OpenBSD 7.3.

Funktioner i LibreSSL 3.7.0:

• Stöd för Ed25519 digital signatur med offentlig nyckel har lagts till, utvecklad av Daniel Bernstein och baserad på elliptisk kurva Curve25519 och hash-funktionen SHA-512. Stödet för Ed25519 finns tillgängligt både som en separat primitiv och genom EVP-gränssnittet.
• X25519 digitala signaturer har lagts till i EVP-gränssnittet, vilka skiljer sig från Ed25519-signaturer genom att endast använda 'X'-koordinater vid manipulation av punkter på den elliptiska kurvan, vilket signifikant minskar kodens storlek som krävs för att skapa och verifiera signaturer.
• En låg-nivå API kompatibel med OpenSSL 1.1 har implementerats för hantering av öppna och privata nycklar, som stödjer nycklarna EVP_PKEY_ED25519, EVP_PKEY_HMAC och EVP_PKEY_X25519.
• I stället för de systemfunktioner som timegm() och gmtime() för datumkonverteringar, har POSIX-funktioner från BoringSSL använts.
• I biblioteket BN (BigNum) har gammal och oanvänd kod som arbetar med primtal rensats.
• Stödet för HMAC PRIVATE KEY har tagits bort.
• Den interna koden för att skapa och verifiera DSA-signaturer har omarbetats.
• Koden för export av nycklar för TLSv1.2 har skrivits om.
• Gammal TLS-stack har rensats och omarbetats.
• Beteendet hos funktionerna BIO_read() och BIO_write() har anpassats till OpenSSL 3.

Källa: opennet.ru