LibreSSL

LibreSSL

Vývojář	OpenBSD Project
První vydání	11. července 2014
Aktuální verze	3.9.2 (12. května 2024)
Operační systém	BSD GNU/Linux GNU/Hurd Unix macOS Microsoft Windows
Vyvíjeno v	C a jazyk symbolických adres
Typ softwaru	knihovna, svobodný software, šifrovací software a utilita
Licence	OpenSSL License licence ISC
Web	www.libressl.org
Některá data mohou pocházet z datové položky.

LibreSSL (někdy psáno také LibReSSL) je svobodná implementace síťového protokolu TLS a jeho předchůdce SSL. Implementaci založili vývojáři operačního systému OpenBSD v dubnu 2014 jako fork existující implementace OpenSSL v reakci na to, že v ní byla odhalena závažná bezpečnostní chyba Heartbleed.^[1] LibreSSL je uvolněna pod BSD licencí a od verze 2.0 jsou kromě OpenBSD podporovány také operační systémy FreeBSD, Solaris, Linux a Mac OS X.^[2]

Přestože se celkově LibreSSL chlubí menším počtem závažných bezpečnostních chyb než OpenSSL, od kterého se oddělila, našla se už i chyba, která se naopak týkala LibreSSL a nikoli OpenSSL: V červenci 2014 (tj. v prvních verzích) bylo odhaleno chybné ošetření práce generátoru pseudonáhodných čísel při forknutí, které mohlo mít za následek, že oba procesy používaly dále stejné semínko náhodnosti.^[3]

• oficiální stránky