LibreSSL (zeitweise auch LibReSSL) ist eine freie Implementierung des Verschlüsselungsprotokolls Transport Layer Security, ursprünglich Secure Sockets Layer (SSL).
LibreSSL
| |
---|---|
Basisdaten
| |
Entwickler | Das OpenBSD-Projekt |
Erscheinungsjahr | 2014 |
Aktuelle Version | 3.8.2 (2. November 2023) |
Betriebssystem | OpenBSD, FreeBSD, Solaris, Linux, macOS, Windows |
Programmiersprache | C, Assemblersprache |
Kategorie | Kryptographie |
Lizenz | BSD-Lizenz |
www.libressl.org |
Um den Quellcode der OpenSSL-Bibliothek im Zuge der Nachlese um das Heartbleed-Sicherheitsproblem in OpenSSL von nicht benötigten Zusatzfunktionen, redundanten Bestandteilen (zum Beispiel zur Speicherverwaltung) und anderen betriebssystemspezifischen Altlasten zu befreien, erstellte das OpenBSD-Team um Theo de Raadt den Fork LibreSSL. Dabei reduzierte man den Umfang des Quellcodes von OpenSSL 1.0.1g. Mehr als 90.000 Zeilen C-Code und 150.000 Zeilen weiterer Inhalte wurden entfernt (Stand 21. Mai 2014). Auch die FIPS-Unterstützung wurde entfernt. LibreSSL blieb komplett API-kompatibel; alle 8.700 bei OpenBSD mitgelieferten Ports lassen sich auch mit LibreSSL kompilieren.
LibreSSL sollte zunächst für OpenBSD 5.6 verfügbar werden und später auch auf andere Plattformen portiert werden; seit der Veröffentlichung von LibreSSL 2.0.0 ist die Bibliothek offiziell auch unter FreeBSD, Solaris, Linux und macOS lauffähig.
Im Rahmen der Portierung auf Linux wurde im Juli 2014 ein Problem im Zufallszahlengenerator des Kernels deutlich, was zu Kontroversen und schließlich zur Implementierung eines neuen System-Aufrufs getrandom() im Linux-Kernel führte.
Weblinks Bearbeiten
Einzelnachweise Bearbeiten
- Brent Cook: LibreSSL 3.8.2 released. 2. November 2023 (englisch, abgerufen am 3. November 2023).
- The libressl Open Source Project on Open Hub: Languages Page. In: Open Hub. (abgerufen am 14. Juli 2018).
- LibreSSL: Große Fortschritte in 30 Tagen Abgerufen am 21. Mai 2014.
- Theo de Raadt: OpenSSL ist nicht reparierbar Abgerufen am 23. April 2014.
- Bob Beck: First release of LibreSSL portable is available. 11. Juli 2014, abgerufen am 22. Dezember 2016 (englisch).
- People complaining about #LibreSSL PRNG ought to get their OS fixed to provide a decent entropy source instead. `Must be that tall to ride' englisch, abgerufen am 31. Juli 2014.
- (Memento des vom 1. September 2017 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis. englisch, abgerufen am 31. Juli 2014.
- LibreSSL: Linuxer und OpenBSDler raufen sich zusammen Abgerufen am 31. Juli 2014.