LibreSSL

LibreSSL هو المزود الافتراضي لبروتوكول TLS لـ:

• دراغون فلاي بي إس دي ^{[ 28 ]}
• OpenBSD ^{[ 14 ]}
• هايبربولا GNU/Linux-libre ^{[ 29 ]}
• OpenSSH على نظام التشغيل ويندوز

كان LibreSSL هو المزود الافتراضي لبروتوكول TLS لهذه الأنظمة التي تم إيقافها الآن:

• OpenELEC ^{[ 30 ]}
• حزم TrueOS ^{[ 31 ] [ 32 ]}

LibreSSL هو مزود خدمة TLS قابل للتحديد لـ:

• حزم FreeBSD ^{[ 33 ]}
• حزم Gentoo ^{[ 34 ]} (تم إيقاف الدعم اعتبارًا من فبراير 2021 ^{[ 35 ] [ 36 ] [ 37 ]} )
• حزم OPNsense ^{[ 38 ]} (سيتم إسقاطها بعد الإصدار 22.7 ^{[ 39 ]} )
• نظام التشغيل macOS

تشمل التغييرات استبدال استدعاءات الذاكرة المخصصة باستدعاءات موجودة في مكتبة قياسية (على سبيل المثال strlcpy، و callocو asprintfو reallocarrayوما إلى ذلك). ^{[ 40 ] [ 41 ]} قد تساعد هذه العملية لاحقًا في اكتشاف أخطاء تجاوز سعة المخزن المؤقت باستخدام أدوات تحليل ذاكرة أكثر تقدمًا أو من خلال مراقبة أعطال البرنامج (عبر ASLR ، واستخدام بت NX ، ومؤشرات حالة المكدس ، وما إلى ذلك).

تم أيضًا الإشارة إلى إصلاحات لحالات التحرير المزدوج المحتملة في سجلات الالتزامات الخاصة بنظام التحكم في الإصدارات (بما في ذلك التعيينات الصريحة لقيم المؤشرات الفارغة ). ^{[ 42 ]} كما تم الإشارة إلى فحوصات سلامة إضافية في سجلات الالتزامات تتعلق بضمان طول الوسائط، وتعيينات المتغيرات من غير الموقعة إلى الموقعة ، وقيم المؤشرات ، وقيم الإرجاع من الدوال.

للحفاظ على ممارسات البرمجة الجيدة، تم تفعيل عدد من خيارات وأعلام المُصرّف المصممة للأمان افتراضيًا للمساعدة في رصد المشكلات المحتملة وإصلاحها مبكرًا (مثل: -Wall، -Werror، -Wextra، -Wuninitialized). كما أُجريت تحسينات على قابلية قراءة الكود لمساعدة المساهمين المستقبليين في التحقق من صحة البرنامج (مثل: KNF، المسافات البيضاء، التفاف الأسطر، إلخ). ويُسهم تعديل أو إزالة أغلفة الدوال ووحدات الماكرو غير الضرورية أيضًا في تحسين قابلية قراءة الكود ومراجعته (مثل: مراجع مكتبة تجريد الأخطاء والإدخال/الإخراج ).

أُجريت تعديلات لضمان توافق LibreSSL مع عام 2038، مع الحفاظ على قابلية نقله إلى منصات أخرى مماثلة. إضافةً إلى ذلك، أُضيفت explicit_bzeroاستدعاءات bn_clearلمنع المُصرّف من تحسينها، ولمنع المهاجمين من قراءة الذاكرة المُخصصة مسبقًا.

أُجريت تغييرات لضمان تهيئة سليمة لأساليب توليد الأرقام العشوائية عبر استبدال ممارسات التهيئة غير الآمنة (بالاستفادة من الميزات التي توفرها النواة نفسها بشكل أصلي). ^{[ 43 ] [ 44 ]} ومن الإضافات البارزة، أضاف نظام OpenBSD دعمًا لخوارزميات أحدث وأكثر موثوقية ( تشفير تدفق ChaCha ورمز مصادقة الرسائل Poly1305 ) إلى جانب مجموعة أكثر أمانًا من المنحنيات الإهليلجية (منحنيات Brainpool من RFC 5639، تصل قوتها إلى 512 بت).

أضاف الإصدار الأولي من LibreSSL عددًا من الميزات: خوارزمية ChaCha و Poly1305 ، ومنحنيات Brainpool و ANSSI الإهليلجية، وأنماط AES-GCM و ChaCha20-Poly1305 AEAD .

أضافت الإصدارات اللاحقة ما يلي: ^{[ 45 ]}

• 2.1.0: مفاتيح EC مؤقتة تلقائية. ^{[ 46 ]}
• 2.1.2: تطبيق arc4random المدمج على نظامي التشغيل macOS و FreeBSD. ^{[ 47 ]}
• 2.1.2: تم إعادة تصميم دعم مجموعة تشفير GOST .
• 2.1.3: دعم ALPN . ^{[ 48 ]}
• 2.1.3: دعم مجموعات التشفير SHA-256 و Camellia .
• 2.1.4: دعم TLS_FALLBACK_SCSV من جانب الخادم. ^{[ 49 ]}
• 2.1.4: certhash كبديل لبرنامج c_rehash النصي.
• 2.1.4: واجهة برمجة التطبيقات X509_STORE_load_mem لتحميل الشهادات من الذاكرة (تحسين دعم chroot).
• 2.1.4: ملفات ثنائية تجريبية لنظام التشغيل ويندوز .
• 2.1.5: تحديث بسيط يهدف بشكل أساسي إلى تحسين دعم نظام التشغيل ويندوز، ويعمل لأول مرة مع الملفات الثنائية 32 بت و 64 بت . ^{[ 50 ]}
• 2.1.6: تم الإعلان عن استقرار مكتبة libtls وتفعيلها افتراضيًا. ^{[ 51 ]}
• 2.2.0: دعم نظامي التشغيل AIX و Cygwin . ^{[ 52 ]}
• 2.2.1: إضافة EC_curve_nid2nist و EC_curve_nist2nid ^{[ 53 ]} من OpenSSL، ودعم مبدئي لنظام التشغيل Windows XP /2003.
• 2.2.2: يحدد LIBRESSL_VERSION_NUMBER، ^{[ 54 ]} تمت إضافة TLS_*methods كبديل لاستدعاءات SSLv23_*method، ودعم بناء cmake .

أدى الإصدار الأولي من LibreSSL إلى تعطيل عدد من الميزات افتراضيًا. ^{[ 14 ]} وقد أُزيلت بعض التعليمات البرمجية الخاصة بهذه الميزات لاحقًا ، بما في ذلك Kerberos ، وتشفيرات التصدير الأمريكية ، وضغط TLS، ونبض DTLS ، و SSL v2 و SSL v3 .

قامت الإصدارات اللاحقة بتعطيل المزيد من الميزات:

• 2.1.1: بعد اكتشاف ثغرة POODLE الأمنية في بروتوكول SSL 3.0 القديم ، يقوم LibreSSL الآن بتعطيل استخدام SSL 3.0 افتراضيًا. ^{[ 55 ]}
• 2.1.3: التحقق من التوقيع وفقًا للمعيار GOST R 34.10-94 . ^{[ 45 ] [ 48 ]}
• 2.2.1: إزالة دعم المحرك الديناميكي و MDC-2DES ^{[ 53 ]}
• 2.2.2: إزالة SSL 3.0 من ملف openssl الثنائي، وإزالة حلول Internet Explorer 6 البديلة، ومحرك RSAX. ^{[ 54 ]}
• 2.3.0: إزالة كاملة لـ SSL 3.0 و SHA-0 و DTLS 1_BAD_VER.

أزال الإصدار الأولي من LibreSSL عددًا من الميزات التي اعتبرت غير آمنة أو غير ضرورية أو مهملة كجزء من OpenBSD 5.6.

• استجابةً لثغرة Heartbleed ، كانت وظيفة نبضات القلب ^{[ 56 ]} واحدة من أولى الميزات التي تمت إزالتها.
• تمت إزالة دعم المنصات القديمة ( نظام التشغيل Mac OS الكلاسيكي ، و NetWare ، و OS/2 ، و Windows 16 بت ).
• تمت إزالة الدعم لبعض المنصات القديمة ( OpenVMS ).
• دعم المنصات غير الموجودة، مثل big-endian i386 و amd64 . ^{[ 57 ]}
• دعم المترجمات القديمة.
• تمت إزالة محركات IBM 4758 و Broadcom ubsec و Sureware و Nuron و GOST و GMP و CSwift و CHIL و CAPI و Atalla و AEP بسبب عدم ملاءمتها للأجهزة أو اعتمادها على مكتبات غير مجانية .
• تمت إزالة مولد الأرقام العشوائية الزائفة OpenSSL (واستُبدل بتنفيذ arc4random القائم على ChaCha20 ).
• وحدات المعالجة المسبقة التي تم اعتبارها غير ضرورية أو غير آمنة أو تم إهمالها بالفعل في OpenSSL لفترة طويلة (على سبيل المثال des_old.h).
• ملفات قديمة غير ضرورية للغة التجميع ، ولغة C ، ولغة Perl (مثل برنامج Entropy Gathering Daemon).
• وظيفة MD2 و SEED .
• SSL 3.0، SHA-0، DTLS1_BAD_VER

تم حذف خوارزمية Dual EC DRBG ، التي يُشتبه في احتوائها على ثغرة أمنية ، ^{[ 58 ]} إلى جانب دعم معيار FIPS 140-2 الذي كان يتطلبها . كما أُزيلت البروتوكولات غير المستخدمة والخوارزميات غير الآمنة، بما في ذلك دعم FIPS 140-2 ، ^{[ 59 ]} وMD4 / MD5 ^{[ 45 ]} و J-PAKE ، ^{[ 14 ]} و SRP . ^{[ 60 ]}

كان أحد الانتقادات الموجهة إلى OpenSSL هو كثرة الأخطاء البرمجية المفتوحة المُبلغ عنها في نظام تتبع الأخطاء والتي ظلت دون إصلاح لسنوات. ويجري الآن إصلاح الأخطاء القديمة في LibreSSL. ^{[ 61 ]}