LibreSSL இல் உள்ள பாதிப்பு சான்றிதழின் அங்கீகாரத்தை புறக்கணிக்க அனுமதிக்கிறது

OpenBSD திட்டம் LibreSSL 3.4.2 தொகுப்பின் போர்ட்டபிள் பதிப்பின் பராமரிப்பு வெளியீட்டை வெளியிட்டுள்ளது, இது அதிக அளவிலான பாதுகாப்பை வழங்கும் நோக்கில் OpenSSL இன் ஃபோர்க்கை உருவாக்குகிறது. புதிய பதிப்பு X.509 சான்றிதழ் சரிபார்ப்புக் குறியீட்டில் உள்ள பாதிப்பைச் சரிசெய்கிறது, இது சரிபார்க்கப்படாத சான்றிதழ் சங்கிலியைச் செயலாக்கும்போது பிழைகள் புறக்கணிக்கப்படும். தவறான நம்பிக்கைச் சங்கிலியுடன் பிரத்யேகமாக வடிவமைக்கப்பட்ட சான்றிதழ்களைச் சரிபார்க்கும் போது, ​​ஒரு சிக்கல் அங்கீகரிப்பு பைபாஸை ஏற்படுத்தலாம்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்