LibreSSL 4.4: постквантовый TLS и исправления безопасности
Вышел стабильный LibreSSL 4.4, вошедший в OpenBSD 8.0. В libtls для TLS 1.3 теперь предпочтителен гибридный обмен ключами X25519MLKEM768, удалён корневой сертификат eMudhra emSign ECC Root CA G3 и закрыт обход авторизации OCSP-респондера.
- libtls предпочитает X25519MLKEM768 для TLS 1.3
- Удалён корневой сертификат eMudhra emSign ECC Root CA G3
- Закрыт обход авторизации OCSP при muststaple
- Добавлена сборка на macOS 27 и оптимизации для ARM64 и RISC-V
Читать дальше
Безопасность