La version 2.7.0 de LibreSSL est sortie ce jour !

C'est la première version de la série des 2.7, qui sera intégrée dans OpenBSD 6.3. Elle intégre les changements suivants :

• Ajoute le support des API pour les versions 1.0.2 et 1.1 d'OpenSSL
• Des corrections, améliorations et ajouts important ont été apportés à la documentation des API.
• Ajoute la prise en charge de l'initialisation automatique de bibliothèques pour libcrypto, libssl et libtls. La prise en charge de pthread_once, ou d'une version compatible, est exigée pour le système d'exploitation cible, ce qui a pour conséquence l'arrêt du support de vieux systèmes, tel que pour MS Windows dont l'OS minimum requis est Vista. 
• Conversion d'un grand nombre de méthodes de traitement des paquets en CBB, ce qui améliore la résilience lors de la génération de messages TLS.
• La réécriture du traitement des extensions TLS est achevée, ce qui améliore la cohérence des contrôles pour les extensions malformées et celles en double.
• Ajout de la prise en charge de la reprise de session du côté client par la libtls.
• Améliore le support de l'alignement strict pour les architectures ARMv7
• Corrige des fuites mémoires dans la libtls
• Suppression de code dupliqué grâce à la fusion du support de DTLS avec le code pour TLS.
• De nombreuses améliorations ont été apportées aux phases de tests et de compilation sur Windows CMake, en particulier pour Visual Studio.

Le projet LibreSSL continue les améliorations de la base du code pour le rendre moderne avec de bonnes pratiques de programmation. Les retours et améliorations sont bienvenus par toute la communauté. Merci à tous les contributeurs qui ont aidé à rendre cette publication possible.

Original post of Thuban.Votez pour ce billet sur Planet Libre.