Toleo la Maktaba ya Crystalgraphic ya LibreSSL 3.0.0

Watengenezaji wa Mradi wa OpenBSD imewasilishwa kutolewa kwa toleo linalobebeka la kifurushi LibreSSL 3.0.0, ambamo uma wa OpenSSL unatengenezwa, unaolenga kutoa kiwango cha juu cha usalama. Mradi wa LibreSSL unalenga usaidizi wa hali ya juu kwa itifaki za SSL/TLS kwa kuondoa utendakazi usio wa lazima, kuongeza vipengele vya ziada vya usalama, na kusafisha kwa kiasi kikubwa na kurekebisha msingi wa msimbo. Toleo la LibreSSL 3.0.0 linachukuliwa kuwa toleo la majaribio ambalo hutengeneza vipengele ambavyo vitajumuishwa katika OpenBSD 6.6. Mabadiliko makubwa katika nambari ya toleo ni kwa sababu ya matumizi ya nambari za desimali (baada ya 2.9 huja toleo la 3.0).

Vipengele vya LibreSSL 3.0.0:

  • Uhamishaji uliokamilika kutoka kwa mfumo wa OpenSSL 1.1 RSA_METHOD, ambayo inakuwezesha kutumia utekelezaji mbalimbali wa kazi kwa kufanya kazi na RSA;
  • Nyaraka zimesasishwa ili kuonyesha chaguo ambazo hazijaelezewa hapo awali na kuondoa chaguzi zisizofanya kazi;
  • Shida zisizohamishika zilizotambuliwa kama matokeo ya majaribio na zana ya oss-fuzz;
  • Kutatua uvujaji wa taarifa mbalimbali kupitia njia za wahusika wengine katika utekelezaji wa DSA na ECDSA;
  • Kwenye jukwaa la Windows, amri ya "kasi" imewezeshwa katika matumizi ya openssl na uboreshaji wa utendaji umefanywa wakati wa kujenga katika Visual Studio.

Chanzo: opennet.ru

Kuongeza maoni