OpenSSL 3.0 получи LTS статус. Версия на LibreSSL 3.5.0

Проектът OpenSSL обяви дългосрочна поддръжка за клона OpenSSL 3.0 на криптографската библиотека, актуализациите за които ще бъдат пуснати в рамките на 5 години от датата на пускане, т.е. до 7 септември 2026 г. Предишният LTS клон 1.1.1 ще се поддържа до 11 септември 2023 г.

Освен това можем да отбележим пускането от проекта OpenBSD на преносимо издание на пакета LibreSSL 3.5.0, в рамките на който се разработва разклонение на OpenSSL, насочено към осигуряване на по-високо ниво на сигурност. Сред промените в новата версия, пренасянето от OpenSSL на поддръжка за RFC 3779 (X.509 разширения за IP адреси и автономни системи) и механизма за прозрачност на сертификати (независим публичен регистър на всички издадени и отменени сертификати, което прави възможно за извършване на независим одит на всички промени и действия на сертификаторите) се открояват.центрове и ви позволява незабавно да проследите всички опити за скрито създаване на фалшиви записи). Съвместимостта с OpenSSL 1.1 е значително подобрена и имената на шифри за TLSv1.3 са идентични с OpenSSL. Много функции са преобразувани да използват calloc(). Голяма част от нови повиквания са добавени към libssl и libcrypto.

Източник: opennet.ru