3 ноября 2015 года

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.3.1, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы.

В новом выпуске проведена чистка реализации ASN.1. Связанные со временем переменные переведены с типа 'unsigned long' на 'time_t' с проверкой доступности 64-рязрядного типа time_t для текущей платформы. В libtls обеспечено обязательное извлечение версии и шифра для peer-а. В libtls, tls_peer_cert_notbefore и tls_peer_cert_notafter добавлена возможность проверки корректности времени сертификата. Устранена утечка памяти в OBJ_obj2txt. Удалён неработающий код в EVP_CHECK_DES_KEY.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Релиз LibreSSL 2.3.1», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.