{"id":114239,"date":"2024-03-10T12:25:43","date_gmt":"2024-03-10T10:25:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0"},"modified":"2024-03-10T12:25:43","modified_gmt":"2024-03-10T10:25:43","slug":"vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-libressl-3-9-0","title":{"rendered":"Utgivningen av den kryptografiska biblioteket LibreSSL 3.9.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av projektet OpenBSD har presenterat en b\u00e4rbar version av paketet LibreSSL 3.9.0, inom vilket en fork av OpenSSL utvecklas f\u00f6r att s\u00e4kerst\u00e4lla en h\u00f6gre niv\u00e5 av s\u00e4kerhet. Projektet LibreSSL fokuserar p\u00e5 att kvalitetss\u00e4kra protokollen SSL\/TLS genom att ta bort \u00f6verfl\u00f6dig funktionalitet, l\u00e4gga till ytterligare skydds\u00e5tg\u00e4rder och genomf\u00f6ra en betydande rensning och omarbetning av kodbasen. Utg\u00e5van av LibreSSL 3.9.0 betraktas som experimentell, d\u00e4r funktioner utvecklas som kommer att inkluderas i OpenBSD 7.5. Samtidigt har en stabil version av LibreSSL 3.8.3 formats, d\u00e4r flera specifika Windows-fel har \u00e5tg\u00e4rdats och st\u00f6d f\u00f6r skyddsmekanismen CET (Control-flow Enforcement Technology) har f\u00f6rb\u00e4ttrats. <\/p>\n
Funktioner i LibreSSL 3.9.0: <\/p>\n
\n
St\u00f6d f\u00f6r ECDSA digital signaturalgoritmer med hashv\u00e4rden SHA-3 har lagts till.\n
Support f\u00f6r HMAC med avkortade hashv\u00e4rden SHA-2 och SHA-3 som PBE PRF har lagts till.\n
\u00c4ndringar har gjorts f\u00f6r att f\u00f6rb\u00e4ttra portabiliteten till andra plattformar. F\u00f6r att undvika problem vid statisk l\u00e4nkning har majoriteten av de exporterade symbolerna fr\u00e5n LibreSSL som anv\u00e4nds f\u00f6r att s\u00e4kerst\u00e4lla kompatibilitet prefixet \u00ablibressl_\u00bb. Exporten av compat-symboler fr\u00e5n libcrypto har upph\u00f6rt i CMake-baserade byggen.\n
\u00c4ndringar har inf\u00f6rts f\u00f6r att f\u00f6rb\u00e4ttra kompatibiliteten med OpenSSL. Till exempel har aliasnamn ChaCha20 och chacha20 lagts till f\u00f6r algoritmen ChaCha, funktionerna SSL_library_init() och OPENSSL_init_ssl() har f\u00f6renats, och anropen EVP_{CIPHER,MD}_CTX_init() har anpassats till OpenSSL:s beteende.\n
Verktyget openssl har f\u00e5tt st\u00f6d f\u00f6r flaggorna \u00ab-new -force_pubkey\u00bb, \u00ab-multivalue-rdn\u00bb, \u00ab-set_issuer\u00bb, \u00ab-set_subject\u00bb och \u00ab-utf8\u00bb.\n
\u00d6verg\u00e5ng fr\u00e5n att anv\u00e4nda anropet OBJ_bsearch_() till den standardiserade funktionen bsearch() har genomf\u00f6rts.\n
Implementeringen av funktionen by_file_ctrl(), EVP_Cipher{Init,Update,Final}() och API OBJ_* har f\u00f6renklats.\n
En stor omorganisation av API EVP har genomf\u00f6rts. Funktionen EVP_add_{cipher,digest}() har tagits bort.\n
Behandlingen av X509_TRUST har f\u00f6renklats.\n
Funktionerna BIO_dump*() har skrivits om.\n
St\u00f6det f\u00f6r globala tabeller, som inte \u00e4r anpassade f\u00f6r flertr\u00e5dad anv\u00e4ndning, har avbrutits. Som ett resultat st\u00f6ds inte l\u00e4ngre tilldelning av aliasnamn till chiffer och hashv\u00e4rden, eller till\u00e4gg av anpassade str\u00e4ngar, ASN.1-metoder, PKEY och CRL.\n
Funktionerna BIO_set(), BIO_{sn,v,vsn}printf(), sk_find_ex() och OBJ_bsearch_() har tagits bort, liksom m\u00e5nga f\u00f6r\u00e5ldrade API-funktioner i CRYPTO.\n
Den offentliga \u00e5tkomsten till API X509_CERT_AUX och X509_TRUST har avbrutits.\n
St\u00f6det f\u00f6r algoritmerna GOST och STREEBOG har avbrutits.\n
Det utvidgade st\u00f6det f\u00f6r CET (Control-flow Enforcement Technology) anv\u00e4nds f\u00f6r att skydda mot exploateringsmetoder som \u00e4r baserade p\u00e5 teknik f\u00f6r \u00e5terv\u00e4ndande-orienterad programmering (ROP, Return-Oriented Programming). <\/ul>\n