De ontwikkelaars van het OpenBSD-project hebben LibreSSL 4.4 uitgebracht. De nieuwe versie van de beveiligingsbibliotheek pakt een recent probleem met onveilige certificaten aan en maakt cryptografische berekeningen met het SHA-3-algoritme een stuk sneller. Daarmee blijft deze tien jaar oude afsplitsing van OpenSSL een veilig en gestroomlijnd alternatief voor het versleutelen van netwerkverkeer.
Een belangrijke aanleiding voor deze update is het recente incident rond certificaatautoriteit eMudhra. Daar bleken extreem zwakke privésleutels te zijn gebruikt voor een aantal tussenliggende certificaten. LibreSSL heeft om die reden het bijbehorende rootcertificaat van eMudhra volledig geschrapt. Om te voorkomen dat legitieme verbindingen plotseling massaal omvallen, zijn er wel specifieke, niet-gecompromitteerde tussencertificaten toegevoegd, zodat veilige diensten gewoon bereikbaar blijven.
Onder de motorkap is er daarnaast gewerkt aan de snelheid van SHA-3. Door het onderliggende algoritme anders op te bouwen en bewerkingen slimmer in elkaar te vlechten, verlopen deze berekeningen nu een stuk vlotter. Dat klinkt misschien technisch, maar in de praktijk betekent dit dat programma’s die afhankelijk zijn van deze moderne hashfunctie minder rekenkracht en tijd nodig hebben voor dataverwerking.
Voor gebruikers en systeembeheerders brengt versie 4.4 vooral geruststelling en stabiliteit. Verouderde code is opgeruimd en er zijn diverse fouten verholpen, onder meer voor wie de software op Microsoft Windows gebruikt. De release is per direct te downloaden en zal in de komende periode opduiken in updates van verschillende besturingssystemen en softwarepakketten.