Издаване на криптографските библиотеки OpenSSL 4.1.0 и LibreSSL 4.4.0

Публикувана е версия на библиотеката OpenSSL 4.1.0, предлагаща реализация на протоколите TLS и различни алгоритми за криптиране. OpenSSL 4.1 е класифициран в категорията с обикновена поддръжка, актуализации за която се публикуват в продължение на 13 месеца. Поддръжката на LTS версията на OpenSSL 3.5 ще продължи до април 2030 година. Кодът на проекта се разпространява под лиценцията Apache 2.0.

Основни нововъведения:

• Добавена е начална поддръжка за архитектурата Elbrus2000 (e2k).
• Добавена е поддръжка на протокола DTLS 1.3 (RFC 9147), представляваща адаптация на TLS 1.3 за UDP и SCTP.
• В API SSL Listener е добавена поддръжка на DTLS.
• Добавена е поддръжка на механизма GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), който при договаряне на връзката добавя фалшиви стойности в различни полета на протоколите TLS и DTLS, за да тества правилността на тяхната обработка на сървъри и междусетеви екрани (сървър трябва да игнорира неизвестни стойности и да продължи договарянето на връзката на базата на известните).
• Добавена е поддръжка на функцията за генериране на ключ (KDF) IKEv2 (Internet Key Exchange).
• Реализирана е поддръжка на новите цели за изграждане VC-WIN32-MSVC2013 и VC-WIN64A-MSVC2013 за компилиране с помощта на MSVC 2013. Изтеглени са целите VC-WIN64I (Windows на системи Itanium) и VC-CE (Windows CE).
• Добавени са реализации на ML-DSA и ML-KEM, оптимизирани за архитектурата ppc64le, както и версия на ML-DSA, оптимизирана за x86_64.
• Добавен е вариант на код за декриптиране AES-CBC, оптимизиран чрез x86_64 разширения AVX-512 и VAES.

Допълнително може да се отбележи изданието на преносима версия на пакета LibreSSL 4.4.0, развиваща форк на OpenSSL. Изданието LibreSSL 4.4.0 се счита за експериментално, в което се развиват възможностите, които ще влязат в състава на OpenBSD 8.1.

Промените в новата версия на LibreSSL основно се свързват с корекции на грешки, оптимизации и решаване на проблеми с съвместимостта с OpenSSL. Значително е подобрена поддръжката на платформата Windows и е добавена поддръжка за изграждане за
macOS 27.0. Включени са асемблерни оптимизации за MIPS32 и MIPS64. Повишена е производителността на SHA-3.

Източник: opennet.ru