LibreSSL

LibreSSL est une boîte à outils de chiffrement implémentant les protocoles SSL et TLS et résultant d'un fork de la populaire OpenSSL par le projet OpenBSD à la suite de la découverte de la faille Heartbleed en avril 2014.

LibreSSL

Informations
Développé par	Projet OpenBSD (d)
Dernière version	3.3.3 (3 mai 2021)[1]
Version avancée	3.3.2 (16 avril 2021)[2]
Dépôt	github.com/libressl-portable/portable.git et cvsweb.openbsd.org/src/lib/libssl
Assurance qualité	Intégration continue
Écrit en	C et assembleur
Système d'exploitation	BSD (d), GNU/Linux, GNU/Hurd (d), Unix, macOS et Microsoft Windows
Type	Bibliothèque logicielle Logiciel de cryptographie Logiciel utilitaire
Licence	Licence OpenSSL (d) et licence ISC
Site web	www.libressl.org

Dans un premier temps, LibreSSL s'est orienté avant tout vers OpenBSD, afin d’accroitre l’efficacité de l'audit et des corrections, pour ensuite étendre la portabilité vers d'autres systèmes.

Changements apportés

Suppression de code

L'une des premières opérations fut la suppression de code jugé obsolète (90 000 lignes), comme :

le support de systèmes d'exploitations abandonnés depuis de longues années (première version de MacOS, OS/2, Netware, VMS, Microsoft Windows 16 bits…) ;
des macros jugées non sécurisées ;
des programmes de démonstration et documentations devenues incompatibles ;
des algorithmes connus pour leurs portes dérobées (Dual_EC_DRBG[3]) ou leur failles (MD2, SSLv2, Kerberos, J-PAKE et SRPSSLv2).

Pratiques facilitant la maintenance

Les fonctions de la bibliothèque standard sont davantage utilisées à la place des fonctions d'OpenSSL pour la gestion de la mémoire, ceci facilitant l'utilisation d'outils d'analyse et la détection de dépassement de tampon.

Des options de compilation prévues pour détecter les erreurs de programmation (-Wall, -Werror, -Wextra, -Wuninitialized) ont été activées par défaut pour permettre de détecter plus rapidement les problèmes potentiels.

L'indentation du code source est également mieux prise en compte afin d'obtenir une meilleure lisibilité.

Gestion des bugs

OpenSSL comportait de nombreux bugs datant de plusieurs années qui n'étaient pas corrigés, et qui sont repris en compte par le projet LibreSSL.

Notes et références

(en) Brent Cook, « LibreSSL 3.3.3 Released », 4 mai 2021 (consulté le 4 mai 2021)
(en) Brent Cook, « LibreSSL 3.3.2 Released », 18 avril 2021 (consulté le 19 avril 2021)
Nicole Perlroth, « Government Announces Steps to Restore Confidence on Encryption Standards », The New York Times, 10 septembre 2013 (consulté le 9 mai 2014)

Articles connexes

Liens externes

(en) Site officiel

Portail de la sécurité informatique
Portail des logiciels libres
Portail de la cryptologie

Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.

[wikidata-0ceb5247a39899b21f3c9e597a2b55da70696f93-1] (en) Brent Cook, « LibreSSL 3.3.3 Released », 4 mai 2021 (consulté le 4 mai 2021)

[wikidata-5e96b71807d6b6c245382f1784b17a975b59be5c-2] (en) Brent Cook, « LibreSSL 3.3.2 Released », 18 avril 2021 (consulté le 19 avril 2021)

[3] Nicole Perlroth, « Government Announces Steps to Restore Confidence on Encryption Standards », The New York Times, 10 septembre 2013 (consulté le 9 mai 2014)