Випущений 1 листопада 2014 року OpenBSD 5.6 включає LibreSSL — форк стека TLS/crypto, створений на базі OpenSSL.
LibreSSL було створено як відгалуження (fork) OpenSSL з метою очищення кодової бази та підвищення рівня безпеки. Включення цієї бібліотеки в OpenBSD 5.6 дозволило користувачам отримати доступ до сучасних стандартів шифрування та виправлень вразливостей, які були реалізовані розробниками OpenBSD у новій бібліотеці.
Рекомендації для адміністраторів:
- Після встановлення або оновлення до OpenBSD 5.6 обов'язково перевірте версію TLS-бібліотеки, що використовується в системі.
- Переконайтеся, що всі сервіси, які залежать від SSL/TLS, коректно працюють з LibreSSL, провівши відповідні тести на сумісність.
LibreSSL як заміна OpenSSL для захисту мережевих комунікацій
Перехід на LibreSSL в OpenBSD 5.6 є важливим кроком для підвищення безпеки мережевих комунікацій. Для адміністраторів це означає використання більш чистої та безпечної кодової бази, що зменшує поверхню атаки. Проте будь-яка зміна криптографічної бібліотеки вимагає ретельної перевірки сумісності з усіма сервісами, що залежать від SSL/TLS.
Практичний крок: Перевірте сумісність ваших сервісів з LibreSSL та проведіть відповідне тестування. Зверніться до Softline за допомогою у міграції на безпечніші криптографічні стандарти та налаштуванні захищеної мережевої інфраструктури.
Використані джерела
- openbsd.org (openbsd.org)