Издаване на криптографската библиотека OpenSSL 4.0.0

Излезе библиотеката OpenSSL 4.0.0, която предлага реализация на протоколите TLS и различни алгоритми за криптиране. OpenSSL 4.0 е класифициран като издание с обикновена поддръжка, като актуализации се издават в течение на 13 месеца. Поддръжката на предишните версии OpenSSL 3.6, 3.5 LTS, 3.4 и 3.0 LTS ще продължи до ноември 2026 г., април 2030 г., октомври 2026 г. и септември 2026 г. съответно. Кодът на проекта се разпространява под лиценз Apach 2.0.

Основни нововъведения:

• Добавена е поддръжка за TLS разширението ECH (Encrypted ClientHello, RFC 9849), което е предназначено за криптиране на информацията за параметрите на TLS сесиите, като исканото домейн име. За разлика от разширението ESNI (Encrypted Server Name Indication), в ECH вместо криптиране на ниво отделни полета, всичкото TLS съобщение ClientHello е криптирано, което позволява блокиране на течовете чрез полета, които не обхваща ESNI, като полето PSK (Pre-Shared Key).
• Добавена е поддръжка на алгоритмите, определени в RFC 8998, които използват стандартизирания в Китай набор от криптоалгоритми SM2: алгоритъм за генериране на цифрова подпис sm2sig_sm3, група за обмен на ключове curveSM2 и постквантова група curveSM2MLKEM768.
• Добавена е криптографска функция за хеширане cSHAKE, базирана на алгоритъма SHA-3, която позволява генерирането на различни хешове на базата на едни и същи входни данни за защита от атаки, манипулиращи повторното използване на данни.
• Добавен е хибриден алгоритъм „ML-DSA-MU“, който съчетава постквантовия алгоритъм за генериране на цифрова подпис ML-DSA (CRYSTALS-Dilithium) с класическата хеш функция SHAKE256.
• Добавена е поддръжка на функции за генериране на ключове SNMP KDF, базирани на HMAC-SHA и SRTP KDF на базата на AES-CM, използвани в мрежовите протоколи SNMPv3 и SRTP за създаване на криптографски ключове.
• Към командата „openssl fipsinstall“ е добавена опция „-defer_tests“, която позволява отлагане на стартирането на тестовете при инсталиране на FIPS модули.
• За платформата Windows е реализирана поддръжка за използване на статично или динамично свързване с Visual C++ Runtime.
• В TLS 1.2 е добавена поддръжка за съгласие на обмена на ключове на базата на алгоритъма FFDHE, който отговаря на RFC 7919.
• Поддръжката на SSLv3 и SSLv2 Client Hello е прекратена.
• Премахната е поддръжката на динамично зареждаеми модули, вместо които за разширяване на функционалността на OpenSSL следва да се използва концепцията на свързани доставчици.
• В TLS на етапа на компилация е изключена поддръжката на остарели елиптични криви. За връщане може да се използва опцията «enable-tls-deprecated-ec».
• Премахната е утилитета c_rehash, вместо него трябва да се използва командата «openssl rehash».
• От командата «openssl ca» е премахната остарялата опция «msie-hack».
• Премахната е поддръжката на собствени методи EVP_CIPHER, EVP_MD, EVP_PKEY и EVP_PKEY_ASN1.
• Премахнати са остарели функции SSL/TLS, свързани с фиксирани версии на протоколите, например «TLSv1_client_method()».
• Премахнати са остарели функции ERR_get_state(), ERR_remove_state() и ERR_remove_thread_state().
• Поддръжката на целеви платформи darwin-i386{,-cc} и darwin-ppc{,64}{,-cc} е прекратена.

Източник: opennet.ru