LibreSSL 4.2.2 y 4.3.3 liberados!

En una jugada que sugiere fuertemente que la nueva liberación de OpenBSD está apunto de ocurrir pronto, el proyecto ha anunciado su nuevas liberaciones estables, el anuncio dice lo siguiente:

Lista: openbsd-announce
Asunto: LibreSSL 4.2.2 y 4.3.3 liberados
De: Brent Cook <busterb () gmail ! com>
Fecha: 2026-10-06 0:38:40

Hemos liberado LibreSSL 4.3.3 y 4.2.2, los cu ales están disponibles en el directorio LibreSSL de su espejo OpenBSD local.

LibreSSL 4.3.3 incluye los siguientes cambios desde 4.3.2:

• Cambios portables
• Se agregó soporte para compilarse en macOS Golden Gate, 27.0
• Se corrigió generación de código incorrecta por el optimizador MSVC ARM64 en código de

constant-time bignum.

• Permite anular TLS_DEFAULT_CA_FILE en compilaciones CMake.
• La emulación de socketpair() de Windows ahora ajusta close-on-exec a la derecha.

• Arreglos de Seguridad y confiabilidad

• Se eliminó el soporte de RelativeDistinguishedName para los puntos de distribución CRL
• Asegura las llamadas de verificación siempre devolviendo 1 para que puedan ver el desajuste del nombre del host
• Se corrige la comprobación de tamáño mal ejecutada en dtls1_preprocess_fragment()
• Se limita el tamaño de los mensajes de saludo DTLS en el buffer
• Se evita una sobre lectura potencial en restransmisiones interrumpidas en DTLS
• Se corrige el proceso de eludir la autorización de respuesta de OCSP en libtls y ocspcheck(8)

LibreSSL 4.2.2 incluye los siguientes cambios desde 4.2.1:

• Cambios portables
• Se agregó soporte para compilación en macOS Golden Gate, 27.0
• Se corrigió generación incorrecta de código por el optimizador MSVC ARM64 en código de constant-time bignum.
• La emulación de socketpair() de Windows ahora ajusta close-on-exec a la derecha.

• Arreglos de Seguridad y confiabilidad

• Se elimina el soporte RelativeDistinguishedName para los puntos de distribución CRL
• Se corrige error de desgase por uno en el verificador de chequeo de profundidad X.509
• Se asegura que la verificación de llamadas de regreso que devuelve siempre 1 para que pueda ver el desajuste del nombre de host
• Se corrige la comprobación de tamáño mal ejecutada en dtls1_preprocess_fragment()
• Se limita el tamaño de los mensajes de saludo DTLS en el buffer
• Se evita una sobre lectura potencial en restransmisiones interrumpidas en DTLS
• Se corrige el proceso de eludir la autorización de respuesta de OCSP en libtls y ocspcheck(8)

El proyecto LibreSSL continúa mejorando el código base para reflejar prácticas modernas, y seguras de programación. Nosotros le damos la bienvenida a retroalimenación y mejoras de toda la comunidad. Gracias a todos los que contribuyeron ayudandonos a hacer posible esta liberación.

Así que muchas cosas buenas para su estable vida criptográfica.

@cosmicboy123 fuera!

Si lo deseas puedes votar por mi como witness para poder aumentar las capacidades de un servidor.

https://blurtwallet.com/~witnesses?highlight=cosmicboy123

Integrate al grupo de Telegram de @team-mexico 😀 donde yo y otros usuarios de México y de otros países de habla hispana compartimos experiencias y opiniones así como nuestros propios posts. Una gran iniciativa de @cristo