{"id":106027,"date":"2022-12-13T21:37:22","date_gmt":"2022-12-13T19:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0"},"modified":"2022-12-13T21:37:22","modified_gmt":"2022-12-13T19:37:22","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-7-0","title":{"rendered":"Utgivning av kryptografibiblioteket LibreSSL 3.7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av OpenBSD-projektet har presenterat en portabel version av LibreSSL-paketet 3.7.0, d\u00e4r en fork av OpenSSL utvecklas med m\u00e5let att s\u00e4kerst\u00e4lla en h\u00f6gre s\u00e4kerhetsniv\u00e5. Projektet LibreSSL fokuserar p\u00e5 att st\u00f6dja SSL\/TLS-protokoll av h\u00f6g kvalitet genom att ta bort \u00f6verfl\u00f6dig funktionalitet, l\u00e4gga till ytterligare skydds\u00e5tg\u00e4rder och genomf\u00f6ra en omfattande rensning och omarbetning av kodbasen. Utg\u00e5van av LibreSSL 3.7.0 betraktas som experimentell, d\u00e4r funktioner utvecklas som kommer att ing\u00e5 i OpenBSD 7.3. <\/p>\n
Funktioner i LibreSSL 3.7.0: <\/p>\n
\n
St\u00f6d f\u00f6r Ed25519 digital signatur med offentlig nyckel har lagts till, utvecklad av Daniel Bernstein och baserad p\u00e5 elliptisk kurva Curve25519 och hash-funktionen SHA-512. St\u00f6det f\u00f6r Ed25519 finns tillg\u00e4ngligt b\u00e5de som en separat primitiv och genom EVP-gr\u00e4nssnittet.\n
EVP-gr\u00e4nssnittet har lagt till st\u00f6d f\u00f6r X25519 digitala signaturer, som skiljer sig fr\u00e5n Ed25519 signaturer genom att de anv\u00e4nder endast koordinaterna «X» vid manipulation med punkter p\u00e5 den elliptiska kurvan, vilket g\u00f6r det m\u00f6jligt att avsev\u00e4rt minska den kod som beh\u00f6vs f\u00f6r att skapa och verifiera signaturer.\n
En l\u00e5g-niv\u00e5 API kompatibel med OpenSSL 1.1 har implementerats f\u00f6r hantering av \u00f6ppna och privata nycklar, som st\u00f6djer nycklarna EVP_PKEY_ED25519, EVP_PKEY_HMAC och EVP_PKEY_X25519.\n
I st\u00e4llet f\u00f6r de systemfunktioner som timegm() och gmtime() f\u00f6r datumkonverteringar, har POSIX-funktioner fr\u00e5n BoringSSL anv\u00e4nts.\n
I biblioteket BN (BigNum) har gammal och oanv\u00e4nd kod som arbetar med primtal rensats.\n
St\u00f6det f\u00f6r HMAC PRIVATE KEY har tagits bort.\n
Den interna koden f\u00f6r att skapa och verifiera DSA-signaturer har omarbetats.\n
Koden f\u00f6r export av nycklar f\u00f6r TLSv1.2 har skrivits om.\n
Gammal TLS-stack har rensats och omarbetats.\n
Beteendet hos funktionerna BIO_read() och BIO_write() har anpassats till OpenSSL 3. <\/ul>\n