OpenSSL 4.1.0, 'n biblioteek wat TLS-protokolle en verskeie enkripsie-algoritmes implementeer, is vrygestel. OpenSSL 4.1 is 'n gereelde ondersteuningsvrystelling, met opdaterings beskikbaar vir 13 maande. Ondersteuning vir die OpenSSL 3.5 LTS-tak sal voortduur tot April 2030. Die projek se kode word gelisensieer onder die Apache 2.0-lisensie.
Belangrikste innovasies:
- Aanvanklike ondersteuning vir Elbrus2000 (e2k) argitektuur is bygevoeg.
- Ondersteuning vir die DTLS 1.3-protokol (RFC 9147) is bygevoeg, wat 'n aanpassing van TLS 1.3 vir UDP en SCTP is.
- In die API SSL Luisteraar het DTLS-ondersteuning bygevoeg.
- Ondersteuning vir die GREASE-meganisme (RFC 8701, Generate Random Extensions And Sustain Extensibility) is bygevoeg, wat, wanneer 'n verbinding onderhandel word, dummy-waardes by verskeie velde van die TLS- en DTLS-protokolle voeg om te kyk of hulle korrek op bedieners en firewalls verwerk word (bediener moet onbekende waardes ignoreer en voortgaan om die verbinding te onderhandel gebaseer op bekende waardes).
- Ondersteuning vir IKEv2 (Internet Key Exchange) Key Derivation Function (KDF) is bygevoeg.
- Geïmplementeerde ondersteuning vir nuwe bouteikens VC-WIN32-MSVC2013 en VC-WIN64A-MSVC2013 vir die bou met MSVC 2013. VC-WIN64I-teikens verwyder (Windows op Itanium-stelsels) en VC-CE (Windows CE).
- ML-DSA- en ML-KEM-implementeringsvariante wat vir die ppc64le-argitektuur geoptimaliseer is, sowel as 'n ML-DSA-variant wat vir x86_64 geoptimaliseer is, is bygevoeg.
- Het 'n variant van die AES-CBC-dekripsiekode bygevoeg wat geoptimaliseer is met behulp van die x86_64 AVX-512- en VAES-uitbreidings.
Daarbenewens is die vrystelling van die draagbare LibreSSL 4.4.0-pakket, 'n afsplitsing van OpenSSL, noemenswaardig. LibreSSL 4.4.0 word as eksperimenteel beskou en ontwikkel funksies wat in OpenBSD 8.1 ingesluit sal word.
Veranderinge in die nuwe weergawe van LibreSSL fokus hoofsaaklik op foutherstellings, optimalisering en versoenbaarheidsprobleme met OpenSSL. Platformondersteuning is aansienlik verbeter. Windows en bygevoegde monteringsondersteuning vir
macOS 27.0. Assembler-optimalisering vir MIPS32 en MIPS64 is ingesluit. SHA-3-werkverrigting is verbeter.
Bron: opennet.ru
