Праект OpenSSL абвясціў аб доўгатэрміновай падтрымцы галіны крыптаграфічнай бібліятэкі OpenSSL 3.0, выпуск абнаўленняў для якой будзе фармавацца на працягу 5 гадоў са дня рэлізу, г.зн. да 7 верасня 2026 года. Папярэдняя LTS-галінка 1.1.1 будзе падтрымлівацца да 11 верасня 2023 года.
Дадаткова можна адзначыць выпуск праектам OpenBSD пераноснай рэдакцыі пакета LibreSSL 3.5.0, у рамках якога развіваецца форк OpenSSL, накіраваны на забеспячэнне больш высокага ўзроўня бяспекі. З змен у новай версіі вылучаецца партаванне з OpenSSL падтрымкі RFC 3779 (пашырэння X.509 для IP-адрасоў і аўтаномных сістэм) і механізму Certificate Transparency (незалежны публічнага лога ўсіх выдадзеных і адкліканых сертыфікатаў, які дае магчымасць праводзіць незалежны аўдыт ўсіх змен і дзеянняў пасведчання цэнтраў, і дазваляе адразу адсочваць любыя спробы схаванага стварэння падробленых запісаў). Значна палепшана сумяшчальнасць з OpenSSL 1.1 і задзейнічаны ідэнтычныя з OpenSSL імёны шыфраў для TLSv1.3. Многія функцыі пераведзены на выкарыстанне calloc(). У libssl і libcrypto дададзеная вялікая порцыя новых выклікаў.
Крыніца: opennet.ru