Издание на криптографската библиотека OpenSSL 3.3.0

След пет месеца разработка, беше представена версия 3.3.0 на библиотеката OpenSSL, която реализира протоколите SSL/TLS и различни алгоритми за криптиране. Поддръжката на OpenSSL 3.3 ще продължи до април 2026 година. Поддръжката на предишните версии OpenSSL 3.2, 3.1 и 3.0 LTS ще продължи до ноември 2025 година, март 2025 година и септември 2026 година съответно. Кодът на проекта е разпространен под лиценз Apache 2.0.

Основни нововъведения в OpenSSL 3.3.0:

• Продължава интеграцията на поддръжката на протокола QUIC (RFC 9000), представляващ надстройка над протокола UDP, който се използва като транспорт в протокола HTTP/3. В новото издание:
  • Добавена е поддръжка за трасировка на QUIC-свързвания чрез водене на диагностичен лог в формат qlog.
  • Добавена е поддръжка за полинг в неблокиращ режим на QUIC-свързвания и потокови обекти.
  • Реализирана е възможността за оптимизирана генерация на кадри за завършване на потока при QUIC-свързвания.
  • Предоставена е възможност за деактивиране на обработката на събития QUIC при извиквания на API.
  • Добавена е поддръжка за настройка на таймаут на неактивност за QUIC.
  • Добавен е API за запитване за размер и степен на запълване на буфера за запис за QUIC потоци.
• Реализирани са разширения на протокола за управление на сертификатите CMP (Certificate Management Protocol), определени в спецификациите RFC 9480 (определение на протокола CMPv3) и RFC 9483 (лесен профил за устройства с ограничени ресурси).
• Добавена е възможност за деактивиране на етапа на компилация на функцията atexit.
• Добавен е вариант на API SSL_SESSION, който не е изложен на проблема от 2038 година: добавени са функциите SSL_SESSION_get_time_ex() и SSL_SESSION_set_time_ex(), използващи 64-битови типове time_t на 32-битови системи.
• В функцията EVP_PKEY_fromdata е реализирана възможността за автоматично извличане на параметри от китайската теорема за остатъците (CRT, Chinese Remainder Theorem).
• Добавена е възможност за игнориране на неизвестни имена на алгоритми за подписи, зададени в конфигурацията TLS SignatureAlgorithms и ClientSignatureAlgorithms.
• Добавена е възможност за настройка на приоритетното използване на PSK-ключове при сървър TLS 1.3 по време на възстановяване на сесия.
• Добавена е функцията EVP_DigestSqueeze(), която позволява съкращаване на размера на SHAKE хеш (премахване на старши битове), използвайки няколко итерации с различни размери на изхода.
• Добавена поддръжка за експортиране на файлове за сборка за CMake на Unix-подобни системи и Windows (в допълнение към експортирането на базата на pkg-config).
• Извършени оптимизации на производителността: Оптимизирана е работата на алгоритъма AES-GCM на устройства с чипове Microsoft Azure Cobalt 100. В реализацията на AES-CTR е добавена поддръжка за ускорение с помощта на разширения ARM Neoverse V1 и V2. Включени са оптимизации на AES и SHA3 за системи Apple с чипове M3. В различни криптографски функции са използвани векторни разширения RISC-V. Добавена е асемблерна реализация на md5 за CPU Loongarch64.

Източник: opennet.ru