LibreSSL 3.0.0 Cryptographic Library Release

OpenBSD-projektutvecklare presenteras release av en bärbar utgåva av paketet LibreSSL 3.0.0, inom vilken en gaffel av OpenSSL utvecklas, som syftar till att ge en högre säkerhetsnivå. LibreSSL-projektet är fokuserat på högkvalitativt stöd för SSL/TLS-protokollen genom att ta bort onödig funktionalitet, lägga till ytterligare säkerhetsfunktioner och avsevärt rensa och omarbeta kodbasen. LibreSSL 3.0.0-utgåvan anses vara en experimentell utgåva som utvecklar funktioner som kommer att inkluderas i OpenBSD 6.6. En betydande förändring av versionsnumret beror på användningen av decimalnumrering (efter 2.9 kommer version 3.0).

Funktioner i LibreSSL 3.0.0:

• Slutförd portering från OpenSSL 1.1 ramverk RSA_METHOD, som låter dig använda olika implementeringar av funktioner för att arbeta med RSA;
• Dokumentationen har uppdaterats för att återspegla tidigare obeskrivna alternativ och ta bort alternativ som inte fungerar;
• Fixade problem som identifierats som ett resultat av testning med oss-fuzz-verktyget;
• Löste olika informationsläckor via tredjepartskanaler i implementeringar av DSA och ECDSA;
• På Windows-plattformen är kommandot "speed" aktiverat i openssl-verktyget och prestandaoptimeringar har gjorts när man bygger i Visual Studio.

Källa: opennet.ru