Die OpenSSL-projek het langtermynondersteuning aangekondig vir die OpenSSL 3.0-tak van die kriptografiese biblioteek, opdaterings waarvoor vrygestel sal word binne 5 jaar vanaf die datum van vrystelling, d.w.s. tot 7 September 2026. Die vorige LTS-tak 1.1.1 sal tot 11 September 2023 ondersteun word.
Daarbenewens kan ons let op die vrystelling deur die OpenBSD-projek van 'n draagbare uitgawe van die LibreSSL 3.5.0-pakket, waarbinne 'n vurk van OpenSSL ontwikkel word, wat daarop gemik is om 'n hoër vlak van sekuriteit te bied. Onder die veranderinge in die nuwe weergawe, die oordrag van OpenSSL van ondersteuning vir RFC 3779 (X.509-uitbreidings vir IP-adresse en outonome stelsels) en die Sertifikaat-deursigtigheidmeganisme ('n onafhanklike openbare logboek van alle uitgereikte en herroepe sertifikate, wat dit moontlik maak om 'n onafhanklike oudit uit te voer van alle veranderinge en optrede van sertifiseerders) uitstaan.sentrums, en stel jou in staat om onmiddellik enige pogings na te spoor om vals rekords te skep). Verenigbaarheid met OpenSSL 1.1 is aansienlik verbeter en syfername vir TLSv1.3 is identies aan OpenSSL. Baie funksies is omgeskakel om calloc() te gebruik. 'n Groot gedeelte van nuwe oproepe is by libssl en libcrypto gevoeg.
Bron: opennet.ru