Une nouvelles version de LibreSSL est disponible. Pour rappel, il s'agit du fork d'OpenSSL écrit par les développeurs OpenBSD pour améliorer sa sécurité et sa structure afin de faciliter son développement.

On peut noter parmi les améliorations apportées :

• Nouvelle option à l'outil nc pour permettre des connexions aux serveurs qui utilisent des suites de chiffrage inférieures à celles idéales, sans avoir à recourir à "-T tlsall" qui laisse passer toutes les méthodes de chiffrages connues.
• Nouveaux tests de régression
• Nouveau framework d'intégration utilisé pour toutes les extensions.
• Mise à jour des pages man
• Nettoyage de la configuration de EC key/curve
• Retrait de chiffrement dépréciés
• Corrections de bugs

L'ensemble des notes de version est disponible en suivant ce lien.

Vous me direz, rien de très fifou pour les utilisateurs classiques, mais c'est bon de savoir que des personnes compétentes apportent du soin au chiffrement TLS.

Original post of Thuban.Votez pour ce billet sur Planet Libre.