LibreSSL

LibreSSL es el proveedor predeterminado de TLS para:

• Dragonfly BSD ^{[ 28 ]}
• OpenBSD ^{[ 14 ]}
• Hipérbola GNU/Linux-libre ^{[ 29 ]}
• OpenSSH en Windows

LibreSSL era el proveedor predeterminado de TLS para estos sistemas, ahora descontinuados:

• OpenELEC ^{[ 30 ]}
• Paquetes TrueOS ^{[ 31 ] [ 32 ]}

LibreSSL es un proveedor de TLS seleccionable para:

• Paquetes de FreeBSD ^{[ 33 ]}
• Paquetes de Gentoo ^{[ 34 ]} (el soporte se suspendió a partir de febrero de 2021 ^{[ 35 ] [ 36 ] [ 37 ]} )
• Paquetes de OPNsense ^{[ 38 ]} (se eliminarán después de la versión 22.7 ^{[ 39 ]} )
• macOS

Los cambios incluyen el reemplazo de llamadas de memoria personalizadas por otras en una biblioteca estándar (por ejemplo, strlcpy, calloc, asprintf, reallocarray, etc.). ^{[ 40 ] [ 41 ]} Este proceso puede ayudar más adelante a detectar errores de desbordamiento de búfer con herramientas de análisis de memoria más avanzadas o al observar fallos del programa (a través de ASLR , uso del bit NX , canarios de pila , etc.).

También se han citado correcciones para posibles escenarios de doble liberación de memoria en los registros de confirmación de VCS (incluidas asignaciones explícitas de valores de puntero nulo ). ^{[ 42 ]} También se han citado comprobaciones de integridad adicionales en los registros de confirmación relacionadas con garantizar argumentos de longitud, asignaciones de variables sin signo a con signo , valores de puntero y retornos de métodos.

Para mantener buenas prácticas de programación, se han habilitado por defecto varias opciones y banderas del compilador diseñadas para la seguridad, que ayudan a detectar posibles problemas para que puedan corregirse cuanto antes (-Wall, -Werror, -Wextra, -Wuninitialized). También se han implementado mejoras en la legibilidad del código que facilitan a los futuros colaboradores la verificación de la corrección del programa (KNF, espacios en blanco, ajuste de línea, etc.). La modificación o eliminación de envoltorios de métodos y macros innecesarios también contribuye a la legibilidad y auditoría del código (referencias a bibliotecas de abstracción de errores y E/S ).

Se realizaron cambios para garantizar la compatibilidad de LibreSSL con el año 2038, manteniendo la portabilidad a otras plataformas similares. Además, explicit_bzerose bn_clearañadieron llamadas para evitar que el compilador las optimice y para impedir que los atacantes lean la memoria previamente asignada.

Se realizaron cambios para garantizar la correcta inicialización de los métodos basados ​​en generadores de números aleatorios mediante la sustitución de prácticas de inicialización inseguras (aprovechando las características que ofrece el propio kernel de forma nativa). ^{[ 43 ] [ 44 ]} En cuanto a las adiciones notables, OpenBSD ha añadido soporte para algoritmos más nuevos y de mayor reputación ( cifrado de flujo ChaCha y código de autenticación de mensajes Poly1305 ) junto con un conjunto más seguro de curvas elípticas (curvas brainpool de RFC 5639, de hasta 512 bits de seguridad).

La versión inicial de LibreSSL añadió varias características: el algoritmo ChaCha y Poly1305 , las curvas elípticas Brainpool y ANSSI , y los modos AEAD AES-GCM y ChaCha20-Poly1305 .

Las versiones posteriores añadieron lo siguiente: ^{[ 45 ]}

• 2.1.0: Claves EC efímeras automáticas . ^{[ 46 ]}
• 2.1.2: Implementación integrada de arc4random en macOS y FreeBSD. ^{[ 47 ]}
• 2.1.2: Se ha revisado la compatibilidad con el conjunto de cifrado GOST .
• 2.1.3: Soporte ALPN . ^{[ 48 ]}
• 2.1.3: Compatibilidad con los conjuntos de cifrado SHA-256 y Camellia .
• 2.1.4: Soporte del lado del servidor para TLS_FALLBACK_SCSV . ^{[ 49 ]}
• 2.1.4: certhash como reemplazo del script c_rehash.
• 2.1.4: API X509_STORE_load_mem para cargar certificados desde la memoria (mejora la compatibilidad con chroot).
• 2.1.4: Binarios experimentales de Windows .
• 2.1.5: Actualización menor principalmente para mejorar la compatibilidad con Windows, primero funcionan los binarios de 32 y 64 bits . ^{[ 50 ]}
• 2.1.6: libtls se declara estable y habilitado por defecto. ^{[ 51 ]}
• 2.2.0: Compatibilidad con AIX y Cygwin . ^{[ 52 ]}
• 2.2.1: Adición de EC_curve_nid2nist y EC_curve_nist2nid ^{[ 53 ]} de OpenSSL, soporte inicial para Windows XP /2003.
• 2.2.2: Define LIBRESSL_VERSION_NUMBER, ^{[ 54 ]} se agregaron TLS_*methods como reemplazo de las llamadas a SSLv23_*method, soporte de compilación de cmake .

La versión inicial de LibreSSL deshabilitó varias funciones por defecto. ^{[ 14 ]} Parte del código de estas funciones se eliminó posteriormente , incluidos Kerberos , los cifrados US-Export , la compresión TLS, el latido DTLS , SSL v2 y SSL v3 .

Las versiones posteriores deshabilitaron más funciones:

• 2.1.1: Tras el descubrimiento de la vulnerabilidad POODLE en el protocolo SSL 3.0 heredado , LibreSSL ahora desactiva el uso de SSL 3.0 por defecto. ^{[ 55 ]}
• 2.1.3: Autenticación de firma GOST R 34.10-94 . ^{[ 45 ] [ 48 ]}
• 2.2.1: Eliminación del soporte para Dynamic Engine y MDC-2DES ^{[ 53 ]}
• 2.2.2: Eliminación de SSL 3.0 del binario openssl, eliminación de soluciones alternativas para Internet Explorer 6, motor RSAX. ^{[ 54 ]}
• 2.3.0: Eliminación completa de SSL 3.0, SHA-0 y DTLS 1_BAD_VER.

La versión inicial de LibreSSL ha eliminado varias características que se consideraban inseguras, innecesarias o en desuso como parte de OpenBSD 5.6.

• En respuesta a Heartbleed , la funcionalidad de latido cardíaco ^{[ 56 ]} fue una de las primeras características que se eliminaron.
• Se eliminó la compatibilidad con plataformas obsoletas ( Mac OS clásico , NetWare , OS/2 , Windows de 16 bits ).
• Se eliminó la compatibilidad con algunas plataformas antiguas ( OpenVMS ).
• Soporte para plataformas que no existen, como big-endian i386 y amd64 . ^{[ 57 ]}
• Compatibilidad con compiladores antiguos.
• Los motores IBM 4758 , Broadcom ubsec, Sureware, Nuron, GOST, GMP, CSwift, CHIL, CAPI, Atalla y AEP fueron eliminados debido a la irrelevancia del hardware o a su dependencia de bibliotecas no libres .
• Se eliminó el generador de números pseudoaleatorios de OpenSSL (y se reemplazó por una implementación de arc4random basada en ChaCha20 ).
• Macros de preprocesador que se han considerado innecesarias o inseguras, o que ya habían sido descontinuadas en OpenSSL hace mucho tiempo (por ejemplo, des_old.h).
• Archivos antiguos innecesarios para lenguaje ensamblador , C y Perl (por ejemplo, el demonio de recolección de entropía).
• Funcionalidad MD2 , SEED .
• SSL 3.0, SHA-0, DTLS1_BAD_VER

El algoritmo Dual EC DRBG , del que se sospecha que tiene una puerta trasera , ^{[ 58 ]} se eliminó junto con el soporte para el estándar FIPS 140-2 que lo requería. También se eliminaron protocolos no utilizados y algoritmos inseguros, incluido el soporte para FIPS 140-2 , ^{[ 59 ]} MD4 / MD5 , ^{[ 45 ]} J-PAKE , ^{[ 14 ]} y SRP . ^{[ 60 ]}

Una de las quejas sobre OpenSSL era la cantidad de errores abiertos reportados en el sistema de seguimiento de errores que llevaban años sin corregirse. Los errores más antiguos ahora se están corrigiendo en LibreSSL. ^{[ 61 ]}