Нашри китобхонаи криптографии LibreSSL 3.0.0

Таҳиягарони лоиҳаи OpenBSD пешниҳод баровардани нашри сайёри баста LibreSSL 3.0.0, ки дар доираи он як штангаи OpenSSL таҳия карда мешавад, ки ба таъмини сатҳи баландтари амният нигаронида шудааст. Лоиҳаи LibreSSL ба дастгирии баландсифати протоколҳои SSL/TLS тавассути нест кардани функсияҳои нолозим, илова кардани хусусиятҳои иловагии амниятӣ ва ба таври назаррас тоза кардан ва коркарди пойгоҳи код нигаронида шудааст. Нашри LibreSSL 3.0.0 нашри таҷрибавӣ ҳисобида мешавад, ки хусусиятҳоеро таҳия мекунад, ки ба OpenBSD 6.6 дохил карда мешаванд. Тағйироти назарраси рақами версия бо сабаби истифодаи рақамгузории даҳӣ (пас аз 2.9 версияи 3.0 меояд).

Хусусиятҳои LibreSSL 3.0.0:

  • Интиқол аз чаҳорчӯбаи OpenSSL 1.1 анҷом ёфт RSA_METHOD, ки ба шумо имкон медиҳад татбиқи гуногуни функсияҳоро барои кор бо RSA истифода баред;
  • Ҳуҷҷатҳо барои инъикоси имконоти қаблан тавсифнашуда ва хориҷ кардани имконоти корношоям нав карда шуданд;
  • Мушкилоти ҳалшуда, ки дар натиҷаи санҷиш бо асбоби oss-fuzz муайян карда шудаанд;
  • Ҳалли ихроҷи гуногуни иттилоот тавассути каналҳои тарафи сеюм дар татбиқи DSA ва ECDSA;
  • Дар платформаи Windows, фармони "суръат" дар утилитаи openssl фаъол карда шудааст ва оптимизатсияи иҷроиш ҳангоми сохтани Visual Studio анҷом дода шудааст.

Манбаъ: opennet.ru

Илова Эзоҳ