Utgivningen av den kryptografiska biblioteket LibreSSL 3.9.0.

Utvecklarna av projektet OpenBSD har presenterat en bärbar version av paketet LibreSSL 3.9.0, inom vilket en fork av OpenSSL utvecklas för att säkerställa en högre nivå av säkerhet. Projektet LibreSSL fokuserar på att kvalitetssäkra protokollen SSL/TLS genom att ta bort överflödig funktionalitet, lägga till ytterligare skyddsåtgärder och genomföra en betydande rensning och omarbetning av kodbasen. Utgåvan av LibreSSL 3.9.0 betraktas som experimentell, där funktioner utvecklas som kommer att inkluderas i OpenBSD 7.5. Samtidigt har en stabil version av LibreSSL 3.8.3 formats, där flera specifika Windows-fel har åtgärdats och stöd för skyddsmekanismen CET (Control-flow Enforcement Technology) har förbättrats.

Funktioner i LibreSSL 3.9.0:

• Stöd för ECDSA digital signaturalgoritmer med hashvärden SHA-3 har lagts till.
• Support för HMAC med avkortade hashvärden SHA-2 och SHA-3 som PBE PRF har lagts till.
• Ändringar har gjorts för att förbättra portabilitet på andra plattformar. För att undvika problem vid statisk länkning har de flesta av de exporterade symbolerna i LibreSSL som används för att säkerställa kompatibilitet försetts med prefixet «libressl_». Export av compat-symboler i libcrypto har avbrutits i CMake-baserade byggen.
• Ändringar har införts för att förbättra kompatibiliteten med OpenSSL. Till exempel har aliasnamn ChaCha20 och chacha20 lagts till för algoritmen ChaCha, funktionerna SSL_library_init() och OPENSSL_init_ssl() har förenats, och anropen EVP_{CIPHER,MD}_CTX_init() har anpassats till OpenSSL:s beteende.
• Kommandot openssl har fått stöd för flaggorna «-new -force_pubkey», «-multivalue-rdn», «-set_issuer», «-set_subject» och «-utf8».
• Övergång från att använda anropet OBJ_bsearch_() till den standardiserade funktionen bsearch() har genomförts.
• Implementeringen av funktionen by_file_ctrl(), EVP_Cipher{Init,Update,Final}() och API OBJ_* har förenklats.
• En stor omorganisation av API EVP har genomförts. Funktionen EVP_add_{cipher,digest}() har tagits bort.
• Behandlingen av X509_TRUST har förenklats.
• Funktionerna BIO_dump*() har skrivits om.
• Stödet för globala tabeller, som inte är anpassade för flertrådad användning, har avbrutits. Som ett resultat stöds inte längre tilldelning av aliasnamn till chiffer och hashvärden, eller tillägg av anpassade strängar, ASN.1-metoder, PKEY och CRL.
• Funktionerna BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() och OBJ_bsearch_() har tagits bort, liksom många föråldrade API-funktioner i CRYPTO.
• Den offentliga åtkomsten till API X509_CERT_AUX och X509_TRUST har avbrutits.
• Stödet för algoritmerna GOST och STREEBOG har avbrutits.
• Det utvidgade stödet för CET (Control-flow Enforcement Technology) används för att skydda mot exploateringsmetoder som är baserade på teknik för återvändande-orienterad programmering (ROP, Return-Oriented Programming).

Källa: opennet.ru