URL: https://linuxfr.org/news/libressl-2-3-3 Title: LibreSSL 2.3.3 Authors: Nils Ratusznik Davy Defaud et Benoît Sibaud Date: 2016年04月11日T09:22:41+02:00 License: CC By-SA Tags: libressl, openssl, openbsd, libretls, bsd et heartbleed Score: 60 LibreSSL 2.3.3 est disponible depuis le 22 mars 2016. Ce projet, démarré par des développeurs d’OpenBSD, vise à proposer une alternative sécurisée et moderne à OpenSSL, suite notamment aux failles [[Heartbleed]] et [[Poodle]]. ![Logo LibreSSL](http://www.openbsd.org/libressl/images/libressl.jpg) ---- [LibreSSL](http://www.libressl.org/) [Notes de version](http://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.3.3-relnotes.txt) [OpenBSD](http://www.openbsd.org/) [DLFP : LibreSSL 2 est bien lancé](http://linuxfr.org/news/libressl-2-est-bien-lance) [DLFP : OpenBSD 5.9](http://linuxfr.org/news/openbsd-5-9) ---- # À propos LibreSSL consiste en quatre parties : * l’outil en ligne de commande _[openssl(1)](http://man.openbsd.org/?query=openssl)_, qui permet de gérer entre autres, clés et certificats ; * [_libcrypto_](http://man.openbsd.org/?query=crypto&sec=3), une bibliothèque cryptographique ; * [_libssl_](http://man.openbsd.org/?query=ssl&sec=3), une bibliothèque TLS rétrocompatible avec OpenSSL ; * et enfin, [_libtls_](http://man.openbsd.org/?query=tls_init), une bibliothèque plus récente, pensée pour faciliter l’écriture d’applications « _foolproof_ ». Comme beaucoup d’autres projets de la fondation OpenBSD, LibreSSL est développé d’abord pour ce système. Une version dite « portable » est ensuite créée, via un ensemble de correctifs, pour fonctionner sur plus de systèmes d’exploitation. Actuellement, LibreSSL fonctionne sur les plates‐formes suivantes : * GNU/Linux (Linux 3.17 et suivants préférés) ; * FreeBSD (testé sur 9.2 et après) ; * NetBSD (7.0 et suivants préférés) ; * HP-UX (11i) ; * Solaris (11 et suivants préférés) ; * OS X (testé sur 10.8 et suivants) ; * AIX (5.3 et suivants) ; * Windows (XP et suivants, x86 et x64) ; * Wine (32 bits et 64 bits). # Sur le plan technique Cette version de LibreSSL apporte les changements suivants : * les scripts de compilations ont été retravaillés afin de mieux se synchroniser avec OpenNTPD-portable ; * correction de liens cassés dans la page de manuel ; * correction d’un problème de compatibilité avec le serveur Web Nginx, en ajoutant un alias _make_ nommé _install_sw_ ; * des corrections de compilation pour HP-UX ; * pour la version Windows, le répertoire de configuration par défaut est maintenant `C:\LibreSSL\ssl` ; * `cert.pem` a été réorganisé et synchronisé avec le magasin de certificats de Mozilla. # Sur le plan organisationnel À partir de cette version, les développeurs de LibreSSL considèrent maintenant la branche 2.3 comme stable, et annoncent d’ailleurs que la branche 2.1 ne sera plus maintenue lors de la sortie d’OpenBSD 5.9 (initialement prévue pour mai 2016, sorti finalement le 29 mars 2016). Avec la sortie avancée d’OpenBSD 5.9, rien ne dit pour le moment si cette branche 2.1 restera maintenue jusqu’à mai ou si elle est déjà en fin de vie. Les notes de version mentionnent par ailleurs que LibreSSL 2.3.3 est identique à la version livrée dans OpenBSD 5.9, alors que ce dernier annonce [LibreSSL 2.3.2](http://www.openbsd.org/59.html). Côté calendrier, la page [listant les versions publiées](http://www.libressl.org/releases.html) annonce une transition vers la publication d’une version stable tous les six mois, en coordination avec le calendrier de développement d’OpenBSD. Les branches stables de LibreSSL sont maintenues pendant un an après que leur version correspondante dans OpenBSD a été étiquetée pour livraison.