Пускане на криптографската библиотека OpenSSL 3.3.0

След пет месеца разработка е създаден релиз на библиотеката OpenSSL 3.3.0 с реализация на протоколите SSL/TLS и различни алгоритми за криптиране. Поддръжката на OpenSSL 3.3 ще се осъществява до април 2026 година. Поддръжката на предишните клонове OpenSSL 3.2, 3.1 и 3.0 LTS ще продължи до ноември 2025 година, март 2025 година и септември 2026 година съответно. Кодът на проекта се разпространява под лицензия Apache 2.0.

Основните новости в OpenSSL 3.3.0:

• Продължава интеграцията на поддръжка на протокола QUIC (RFC 9000), представляващ надстройка над протокола UDP, използван като транспорт в протокола HTTP/3. В новия релиз:
  • Добавена е поддръжка за проследяване на QUIC-съединения чрез създаването на диагностичен лог в формат qlog.
  • Добавена е поддръжка за полинг в неблокиращ режим за QUIC-съединения и потокови обекти.
  • Реализирана е възможност за оптимизирана генерация на кадри за приключване на потока за QUIC-съединения.
  • Предоставена е възможност за деактивиране на обработката на събития QUIC при изпълнение на API повиквания.
  • Добавена е поддръжка за конфигуриране на таймаут за неактивност за QUIC.
  • Добавен е API за заявка на размера и степента на запълване на буфера за запис за потоците QUIC.
• Реализирани са разширения на протокола за управление на сертификатите CMP (Certificate Management Protocol), определени в спецификациите RFC 9480 (определение на протокола CMPv3) и RFC 9483 (лек профил за устройства с малка мощност).
• Добавена е възможност за деактивиране на етапа на компилация на функцията atexit.
• Добавен е вариант на API SSL_SESSION, който не е изложен на проблема с 2038 година: добавени са функциите SSL_SESSION_get_time_ex() и SSL_SESSION_set_time_ex(), използващи 64-битови типове time_t на 32-битови системи.
• В функцията EVP_PKEY_fromdata е реализирана възможност за автоматично получаване на параметрите на китайската теорема за остатъците (CRT, Chinese Remainder Theorem).
• Добавена е възможност за игнориране на неизвестни имена на алгоритми за подписи, зададени в параметрите на конфигурацията TLS SignatureAlgorithms и ClientSignatureAlgorithms.
• Добавена е възможност за конфигуриране на приоритетното използване на PSK-ключовете на сървър TLS 1.3 по време на възстановяване на сесия.
• Добавена е функция EVP_DigestSqueeze(), която позволява намаляване на размера на SHAKE хеш (премахване на старши битове), използвайки няколко итерации с различни размери на изхода.
• Добавена е поддръжка за експортиране на сборни файлове за CMake на Unix-подобни системи и Windows (в допълнение към експортиране на база pkg-config).
• Извършени са оптимизации на производителността: Оптимизирана е работата на алгоритъма AES-GCM на устройства с чипове Microsoft Azure Cobalt 100. В реализацията на AES-CTR е добавена поддръжка за ускорение с използване на разширения ARM Neoverse V1 и V2. Включени са оптимизации за AES и SHA3 за системи Apple с чипове M3. В различни криптографски функции са активирани векторни разширения RISC-V. Добавена е асемблерна реализация на md5 за CPU Loongarch64.

Източник: opennet.ru