OpenSSL 3.0 получи статус LTS. Издаване на LibreSSL 3.5.0

Проектът OpenSSL обяви дългосрочна поддръжка на клонa на криптографската библиотека OpenSSL 3.0, чийто актуализации ще се издават в продължение на 5 години от датата на пускане, т.е. до 7 септември 2026 година. Предишният LTS клон 1.1.1 ще бъде поддържан до 11 септември 2023 година.

Допълнително трябва да се отбележи, че проектът OpenBSD пусна преносима версия на пакета LibreSSL 3.5.0, в рамките на който се развива форк на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Между промените в новата версия се отличава портването от OpenSSL на поддръжка за RFC 3779 (разширения X.509 за IP адреса и автономни системи) и механизма Certificate Transparency (независим публичен лог на всички издадени и отозвани сертификати, който позволява провеждането на независим одит на всички промени и действия на удостоверяващите центрове и дава възможност да се следят всякакви опити за скрито създаване на фалшиви записи). Значително е подобрена съвместимостта с OpenSSL 1.1 и са използвани идентични на OpenSSL имена на шифри за TLSv1.3. Много функции са преминали на използване на calloc(). В libssl и libcrypto е добавена голяма порция нови извиквания.

Източник: opennet.ru