Фронтенд для OpenSSL и LibreSSL - [2] :: Программы :: Компьютерный форум Ru.Board

Выпуск LibreSSL 2.5.0

Код:

В libtls добавлена поддержка TLS-расширениий SNI (Server Name Indicator) и ALPN (Application-Layer Protocol Negotiation, используется в HTTP/2);
В libtls добавлен новый callback-интерфейс для интеграции собственных функций ввода/вывода;
Для упрощения выбора надлежащих методов шифрования libtls произведено разбиение наборов шифров на четыре группы:
Безопасная "secure" (TLSv1.2+AEAD+PFS)
Совместимая "compat" (HIGH:!aNULL)
Устаревшая "legacy" (HIGH:MEDIUM:!aNULL)
Небезопасная "insecure" (ALL:!aNULL:!eNULL)
Библиотека libtls теперь всегда загружает файлы удостоверяющих центров (CA), ключей и сертификатов во время вызова конфиугарционной функции;
Добавлена поддержка проверки валидности промежуточных сертификатов через OCSP (Online Certificate Status Protocol);
Из кодовой базы проекта BoringSSL импортированы функции, необходимые для работы stunnel и exim: X509_check_host, X509_check_email, X509_check_ip и X509_check_ip_asc;
Добавлена начальная поддержка платформы iOS;
Усилена обработка ошибок в tls_config_set_ciphers();
Улучшено поведение функции arc4random на платформе Windows;
Обеспечена корректная обработка обнаружения конца файла (EOF) на стадии до завершения согласования TLS-соединения;
Поддержка обратно совместимых c SSLv2 методов согласования соединения теперь активируется только при включении TLS 1.0;
Прекращена поддержка Cryptographic Message Support (CMS).

Кроме того, в выпусках 2.5.0, 2.4.3 и 2.3.8 устранена уязвимость (CVE-2016-6304)

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12