የTLS ፕሮቶኮሎችን እና የተለያዩ የኢንክሪፕሽን ስልተ ቀመሮችን የሚያስተገብረው OpenSSL 4.1.0 ቤተ-መጽሐፍት ተለቋል። OpenSSL 4.1 ለ13 ወራት የሚቆይ መደበኛ የድጋፍ ልቀት ነው። ለOpenSSL 3.5 LTS ቅርንጫፍ የሚሰጠው ድጋፍ እስከ ኤፕሪል 2030 ድረስ ይቀጥላል። የፕሮጀክቱ ኮድ በApache 2.0 ፈቃድ ስር ፈቃድ ተሰጥቶታል።
ዋና ፈጠራዎች፡-
- ለኤልብሩስ2000 (e2k) አርክቴክቸር የመጀመሪያ ድጋፍ ታክሏል።
- ለDTLS 1.3 ፕሮቶኮል (RFC 9147) ድጋፍ ታክሏል፣ ይህም ለUDP እና SCTP የTLS 1.3 ማስተካከያ ነው።
- በኤፒአይ ውስጥ SSL አድማጭ የDTLS ድጋፍ አክሏል።
- ለ GREASE ዘዴ (RFC 8701፣ የዘፈቀደ ቅጥያዎችን እና ዘላቂ ቅጥያዎችን መፍጠር) ድጋፍ ታክሏል፣ ይህም ግንኙነትን ሲደራደሩ፣ በአገልጋዮች እና በፋየርዎሎች ላይ በትክክል መሰራታቸውን ለማረጋገጥ በተለያዩ የTLS እና DTLS ፕሮቶኮሎች መስኮች ላይ አስመሳይ እሴቶችን ይጨምራል (አገልጋይ የማይታወቁ እሴቶችን ችላ ማለት እና በሚታወቁት ላይ በመመስረት ግንኙነቱን መደራደር መቀጠል አለበት)።
- ለ IKEv2 (የኢንተርኔት ቁልፍ ልውውጥ) የቁልፍ ዴሪቪዥን ተግባር (KDF) ድጋፍ ታክሏል።
- ለአዲስ የግንባታ ኢላማዎች VC-WIN32-MSVC2013 እና VC-WIN64A-MSVC2013 በMSVC 2013 ለመገንባት ድጋፍ ተተግብሯል። የVC-WIN64I ኢላማዎች ተወግደዋል (Windows በኢታኒየም ሲስተሞች ላይ) እና ቪሲ-ሲኢ (Windows ሲኢ)።
- ለppc64le አርክቴክቸር የተመቻቹ የML-DSA እና የML-KEM አተገባበር ልዩነቶች እንዲሁም ለx86_64 የተመቻቸ የML-DSA ልዩነት ታክሏል።
- የ x86_64 AVX-512 እና VAES ቅጥያዎችን በመጠቀም የተመቻቸ የAES-CBC ዲክሪፕት ኮድ ተለዋጭ ታክሏል።
በተጨማሪም፣ የOpenSSL ፎርክ ተንቀሳቃሽ የLibreSSL 4.4.0 ጥቅል መለቀቁ ትኩረት የሚስብ ነው። LibreSSL 4.4.0 በOpenBSD 8.1 ውስጥ የሚካተቱ ባህሪያትን የሚያዳብር የሙከራ ስሪት እንደሆነ ይቆጠራል።
በአዲሱ የLibreSSL ስሪት ላይ የተደረጉ ለውጦች በዋናነት የሚያተኩሩት በOpenSSL ላይ ባሉ የሳንካ ጥገናዎች፣ ማሻሻያዎች እና የተኳኋኝነት ችግሮች ላይ ነው። የመድረክ ድጋፍ በከፍተኛ ሁኔታ ተሻሽሏል። Windows እና ለግንባታ ድጋፍ አክሏል
macOS 27.0. ለMIPS32 እና MIPS64 የአሰባሳቢ ማመቻቸት ተካትቷል። የSHA-3 አፈፃፀም ተሻሽሏል።
ምንጭ: opennet.ru
