Таҳиягарони OpenBSD LibreSSL 3.8.0, версияи сайёри бастаи OpenSSL-ро, ки барои таъмини сатҳи баландтари амният пешбинӣ шудааст, бароварданд. Лоиҳаи LibreSSL ба таъмини дастгирии босифати протоколҳои SSL/TLS тавассути нест кардани функсияҳои нолозим, илова кардани хусусиятҳои иловагии амният ва ба таври назаррас тоза кардан ва аз нав навиштани пойгоҳи код нигаронида шудааст. LibreSSL 3.8.0 таҷрибавӣ ҳисобида мешавад ва хусусиятҳоеро инкишоф медиҳанд, ки ба OpenBSD 7.4 дохил карда мешаванд. Ҳамзамон, релизҳои устувори LibreSSL 3.6.3 ва 3.7.3 бароварда шуданд, ки якчанд хатогиҳоро ислоҳ карданд.
Хусусиятҳои LibreSSL 3.8.0:
- Дастгирии иловагӣ барои SHA-2 ва SHA-3-и буридашуда.
- Раванди тоза кардан ва аз нав кор кардани коди дохилии SHA оғоз ёфт.
- Функсияҳои дохилӣ BN_exp () ва BN_copy () аз нав навишта шудаанд. Татбиқи функсияи BN_mod_sqrt () иваз карда шуд.
- Захираҳои забони ассамблея барои меъмории AMD64 дастурҳои endbr64 (Terminate Indirect Branch) -ро истифода мебаранд.
- Рамзи интиқолшуда аз BoringSSL барои санҷиши қоидаҳои дар RFC 5280 муайяншуда.
- Табдили libcrypto барои истифодаи интерфейсҳои CBB (bytebuilder) ва CBS (bytestring) идома ёфт.
- Ҳалли мушкилоте, ки боиси мушкилоти ҷудокунии имтиёзҳо дар libtls бо сабаби тағирот дар OpenSSL 3 мешаванд.
- Дастгирии сертификатҳои прокси (RFC 3820), GF2m, API X9.31, реҷаи CTS (дуздии рамзҳои матн), SXNET, NETSCAPE_CERT_SEQUENCE, POLICY_TREE ва татбиқи фаврии хатарноки рақами ибтидоии NIST ва амалиёти каҷҳои эллиптикӣ, ба монанди EC_GFp_nist, қатъ карда шуд.
Манбаъ: opennet.ru
