OpenBSD திட்டத்தின் டெவலப்பர்கள் LibreSSL 3.6.0 தொகுப்பின் கையடக்க பதிப்பின் வெளியீட்டை வழங்கினர், அதற்குள் OpenSSL இன் போர்க் உருவாக்கப்பட்டு வருகிறது. LibreSSL திட்டமானது SSL/TLS நெறிமுறைகளுக்கான உயர்தர ஆதரவில் கவனம் செலுத்துகிறது, தேவையற்ற செயல்பாட்டை நீக்கி, கூடுதல் பாதுகாப்பு அம்சங்களைச் சேர்ப்பதன் மூலம் மற்றும் குறியீட்டு தளத்தை கணிசமாக சுத்தம் செய்து மறுவேலை செய்கிறது. LibreSSL 3.6.0 வெளியீடு OpenBSD 7.2 இல் சேர்க்கப்படும் அம்சங்களை உருவாக்கும் ஒரு சோதனை வெளியீடாகக் கருதப்படுகிறது.
LibreSSL 3.6.0 இன் அம்சங்கள்:
- HKDF (HMAC கீ டெரிவேஷன் ஃபங்ஷன்) கீ ஜெனரேஷன் செயல்பாட்டிற்கான EVP API ஆனது OpenSSL இலிருந்து போர்ட் செய்யப்பட்டுள்ளது.
- பாதுகாப்பு நிலைகளை அமைப்பதற்கும் பெறுவதற்கும் API சேர்க்கப்பட்டது - SSL_{,CTX}_{get,set}_security_level().
- QUIC நெறிமுறைக்கான சோதனை API ஆதரவு சேர்க்கப்பட்டது, முதலில் BoringSSL இல் செயல்படுத்தப்பட்டது.
- TS ESSCertIDv2 சரிபார்ப்பிற்கான ஆரம்ப ஆதரவு சேர்க்கப்பட்டது.
- மில்லர்-ராபின் சோதனைக்குப் பதிலாக Bailey-Pomerantz-Selfridge-Wagstaff (Baillie-PSW) முதன்மை சோதனை பயன்படுத்தப்படுகிறது.
- குறிப்பிடத்தக்க உள் மறுவேலை மேற்கொள்ளப்பட்டுள்ளது. சான்றிதழ்களைச் சரிபார்க்கும் போது, ஆதார-தீவிர RFC 3779 காசோலைகள் அகற்றப்பட்டன. ASN.1 க்கான குறிவிலக்கி மற்றும் நேர பாகுபடுத்தி மறுவடிவமைப்பு செய்யப்பட்டுள்ளது. ASN1_STRING_to_UTF8() இன் செயலாக்கம் மீண்டும் எழுதப்பட்டது.
- குறிப்பிடப்பட்ட நெறிமுறையால் ஆதரிக்கப்படும் மறைக்குறியீடுகளை மட்டும் காட்ட, openssl பயன்பாட்டுக்கு -“s” விருப்பம் சேர்க்கப்பட்டது.
ஆதாரம்: opennet.ru