Utgivningen av projektet LibreSSL 4.0.0, som \u00e4r en vidareutveckling av OpenSSL, syftar till att erbjuda en h\u00f6gre niv\u00e5 av s\u00e4kerhet och kvalitativt st\u00f6d f\u00f6r SSL\/TLS-protokoll genom att ta bort \u00f6verfl\u00f6dig funktionalitet, l\u00e4gga till extra skydd och genomf\u00f6ra betydande st\u00e4dning och omarbetning av kodbasen. Den betydande versions\u00e4ndringen beror p\u00e5 anv\u00e4ndningen av decimalnummerering (efter 3.9 kommer version 4.0). De mest anm\u00e4rkningsv\u00e4rda f\u00f6r\u00e4ndringarna: <\/p>\n
- \n
- Inledande st\u00f6d f\u00f6r byggnation med hj\u00e4lp av Emscripten, en kompilator som omvandlar C\/C++ till WebAssembly, har lagts till.\n
- Alternativet CRLfile har lagts till kommandot 'openssl cms' f\u00f6r att ange ytterligare listor \u00f6ver \u00e5terkallade certifikat (CRL) som kommer att anv\u00e4ndas vid verifiering.\n
- St\u00f6det f\u00f6r plattformen mips32 har upph\u00f6rt.\n
- Tillg\u00e5ngen till funktioner skrivna i assembler via det offentliga API:t har upph\u00f6rt (s\u00e5dana funktioner erbjuds nu endast genom wrapper-funktioner p\u00e5 C). Assemblerimplementationer av f\u00f6r\u00e5ldrade algoritmer f\u00f6r f\u00f6r\u00e5ldrade arkitekturer har tagits bort.\n
- Koden f\u00f6r att cachea giltigheten av certifikat som f\u00f6rlorat sin mening efter prestandaoptimering har tagits bort.\n
- Implementeringen av X.509v3-till\u00e4gg har f\u00f6rb\u00e4ttrats, metoderna f\u00f6r X.509v3 har enhetliggjorts och relaterat API f\u00f6r X.509v3 har st\u00e4dats upp.\n
- Implementeringen av typen CRYPTO_EX_DATA har skrivits om helt.\n
- I libcrypto har funktionerna atoi() och strtol() bytts ut mot strtonum().\n
- En header-fil crypto_arch.h har lagts till, som inneh\u00e5ller kod specifik f\u00f6r h\u00e5rdvaruarkitektur.\n
- Implementeringen av DES-algoritmen har omarbetats och optimerats.\n
- header-filerna pem2.h, ssl2.h, ssl23.h och ui_compat.h har tagits bort.\n
- St\u00f6det f\u00f6r hash-algoritmen Whirlpool har tagits bort.\n
- Funktionerna HMAC_Init(), OPENSSL_load_builtin_modules(), X509_REQ_{get,set}_extension_nids(), X509_check_trust() har tagits bort.\n
- Typerna PEM_USER, PEM_CTX, COMP_CTX, COMP_METHOD, X509_CRL_METHOD, STORE, STORE_METHOD och SSL_AEAD_CTX har tagits bort.\n
- Funktionerna SSL_CTX_set1_cert_store() och SSL_CIPHER_get_handshake_digest() har lagts till i libssl. <\/ul>\n
Den kryptografiska biblioteket Botan 3.6.0 \u00e4r tillg\u00e4nglig, anv\u00e4nd i projektet NeoPG, en fork av GnuPG 2. Biblioteket erbjuder en stor samling av f\u00e4rdiga primitiva operationer som anv\u00e4nds i TLS-protokollet, X.509-certifikat, AEAD-krypteringsalgoritmer, TPM-moduler, PKCS#11, l\u00f6senordshashering och post-kvantkryptografi (hash-baserade signaturer och nyckelutbyte baserat p\u00e5 McEliece). Biblioteket \u00e4r skrivet i C++ och distribueras under BSD-licensen. I den nya versionen: <\/p>\n
- \n
- Ett nytt bibliotek med kryptografiska algoritmer baserade p\u00e5 elliptiska kurvor har integrerats, d\u00e4r operationer p\u00e5 standardkurvor utf\u00f6rs 2-3 g\u00e5nger snabbare. Dessutom har ett nytt API f\u00f6reslagits f\u00f6r l\u00e5g niv\u00e5 arbete med elliptiska kurvor.\n
- St\u00f6d f\u00f6r nyligen standardiserade NIST-algoritmer f\u00f6r post-kvantkryptografi har lagts till: FIPS 203 ML-KEM (Kyber), FIPS 204 ML-DSA (Dilithium) och FIPS 205 SLH-DSA (SPHINCS+).\n
- St\u00f6d f\u00f6r TPM2-chips har lagts till.\n
- Anv\u00e4ndningen av tidskonstant ber\u00e4kningar f\u00f6r att skydda mot sidokanalsattacker har ut\u00f6kats.\n
- Generering av ytterligare entropi med hj\u00e4lp av biblioteket jitterentropy har lagts till.\n
- Prestandan vid behandling av data i hexadecimalt format och base64-kodning har f\u00f6rb\u00e4ttrats.\n
- St\u00f6d f\u00f6r processorarkitekturens AVX2-VAES och GFNI-AVX2 har lagts till.\n
- M\u00f6jligheterna f\u00f6r CPU armv7, aarch64 och ppc64 p\u00e5 OpenBSD-plattformen har lagts till.\n
- En byggalternativ f\u00f6r att inaktivera alla inline-assemblerinsatser har lagts till. <\/ul>\n
Utg\u00e5van av projektet Rustls 0.23.15, som utvecklar klient- och serverimplementeringen av TLS1.2 och TLS1.3-protokollen f\u00f6r projekt p\u00e5 Rust-spr\u00e5ket. Rustls tillhandah\u00e5ller inte sin egen implementering av kryptografiska primitiva, utan anv\u00e4nder plug-in-leverant\u00f6rer f\u00f6r kryptografiska funktioner (st\u00f6djer algoritmer som ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM och AES256-GCM). Som standard anv\u00e4nder Rustls en kryptoleverant\u00f6r baserad p\u00e5 biblioteket aws-lc-rs, som utvecklas av Amazon och bygger p\u00e5 C++-koden fr\u00e5n AWS-LC, som \u00e4r en avknoppning av BoringSSL-projektet (som underh\u00e5lls av Google-forken av OpenSSL). \u00c4ven biblioteket ring, delvis baserat p\u00e5 BoringSSL och kombinerande kod i assembler, C++ och Rust, kan anv\u00e4ndas som kryptoleverant\u00f6r. <\/p>\n
![\"Uppdateringar](\"\/wp-content\/uploads\/2024\/10\/51b2782d9e3db5f18b710a5cc9e6641b.png\")
![\"Uppdateringar](\"\/wp-content\/uploads\/2024\/10\/d3e33869768a3f91bf67eede6abe499c.png\")