LibreSSL 4.3.3 закрывает обход авторизации OCSP
Вышел LibreSSL 4.3.3 — поддерживающее обновление TLS-библиотеки проекта OpenBSD. Главное исправление закрывает обход авторизации OCSP-респондеров в libtls и утилите ocspcheck; также исправлены ошибки в DTLS, проверке сертификатов и сборке под macOS и Windows.
- Устранён обход авторизации OCSP-респондеров в libtls и ocspcheck
- В DTLS исправлена проверка размера фрагмента и добавлен лимит буфера рукопожатия
- Добавлена сборка под macOS Golden Gate 27.0 и обход ошибки оптимизатора MSVC ARM64
- В CMake-сборке можно переопределить TLS_DEFAULT_CA_FILE
Читать дальше
Безопасность