Представлен новый выпуск LibreSSL — форка OpenSSL от проекта OpenBSD.
Основные изменения:
- Добавлены новые корневые сертификаты от SECOM Trust Systems / Security Communication of Japan.
- Добавлен EVP-интерфейс для хешей MD5 + SHA1.
- Добавлена функция выделения памяти recallocarray(3), а также преобразованы различные места в библиотеке, такие как
CBB
иBUF_MEM_grow
. - Исправлены ошибки клиента DTLS во время отправления запроса сертификата сервером.
- Исправлена обработка дополнения (padding) при обновлении запроса SSL 2.0 в соединение SSL 3.0 / TLS.
- Разрешённые протоколы и шифры теперь могут быть установлены в объекте файла конфигурации TLS-библиотеки
libtls
. - Уменьшено потребление ресурсов процессора при TLS-рукопожатии nc(1), а также улучшена обработка ошибок.
- Улучшена портируемость кода, исправлены различные ошибки.
>>> Подробности