Издаване на криптографска библиотека OpenSSL 4.0.0

Завърши издаването на библиотеката OpenSSL 4.0.0, която предоставя реализация на протоколите TLS и различни алгоритми за криптиране. OpenSSL 4.0 е класифициран като издание с обичаен срок на поддръжка, обновления за което се издават в рамките на 13 месеца. Поддръжката на по-старите версии OpenSSL 3.6, 3.5 LTS, 3.4 и 3.0 LTS ще продължи до ноември 2026 г., април 2030 г., октомври 2026 г. и септември 2026 г. съответно. Кодът на проекта се разпространява под лицензия Apache 2.0.

Основни нововъведения:

• Добавена е поддръжка за TLS разширението ECH (Encrypted ClientHello, RFC 9849), което е предназначено за криптиране на информацията за параметрите на TLS сесиите, като исканото домейн име. За разлика от разширението ESNI (Encrypted Server Name Indication), в ECH вместо криптиране на ниво отделни полета, се криптира напълно цялото TLS съобщение ClientHello, което позволява блокиране на изтичания през полета, които не са обхванати от ESNI, например полето PSK (Pre-Shared Key).
• Добавена е поддръжка за определени алгоритми, описани в RFC 8998, използващи стандартизирания в Китай набор от криптоалгоритми SM2: алгоритъм за генериране на цифрова подпис sm2sig_sm3, група за обмен на ключове curveSM2 и постквантова група curveSM2MLKEM768.
• Добавена е криптографска функция за хеширане cSHAKE, базирана на алгоритъма SHA-3, която позволява генерирането на различни хеш стойности на базата на еднакви входни данни за защита срещу атаки, манипулиращи повторното използване на данни.
• Добавен е хибриден алгоритъм „ML-DSA-MU“, съчетаващ постквантовия алгоритъм за генериране на цифрова подпис ML-DSA (CRYSTALS-Dilithium) с класическа хеш функция SHAKE256.
• Добавена е поддръжка за функции за генериране на ключове SNMP KDF, базирани на HMAC-SHA и SRTP KDF, базирани на AES-CM, използвани в мрежовите протоколи SNMPv3 и SRTP за създаване на криптографски ключове.
• В командата „openssl fipsinstall“ е добавена опция „-defer_tests“, позволяваща отлагане на изпълнението на тестовете при инсталиране на FIPS модули.
• За платформата Windows е реализирана поддръжка за използване на статично или динамично свързване с Visual C++ Runtime.
• В TLS 1.2 е добавена поддръжка за съгласуване на обмена на ключове, базирана на алгоритъма FFDHE, отговарящ на RFC 7919.
• Прекратена е поддръжката на SSLv3 и SSLv2 Client Hello.
• Подкрепянето на динамично зарежданите механизми е премахнато, вместо което трябва да се използва концепцията за плъгини с OpenSSL за разширяване на функционалността.
• В TLS по време на компилация е премахната поддръжката на остарели елиптични криви. За да ги върнете, можете да използвате опцията “enable-tls-deprecated-ec”.
• Утилитата c_rehash е премахната, вместо която трябва да се използва командата “openssl rehash”.
• От командата “openssl ca” е премахната остарялата опция “msie-hack”.
• Подкрепата за собствени методи EVP_CIPHER, EVP_MD, EVP_PKEY и EVP_PKEY_ASN1 е премахната.
• Остарелите функции SSL/TLS, свързани с фиксирани версии на протоколите, например “TLSv1_client_method()”, са премахнати.
• Остарелите функции ERR_get_state(), ERR_remove_state() и ERR_remove_thread_state() са премахнати.
• Поддръжката на целевите платформи darwin-i386{,-cc} и darwin-ppc{,64}{,-cc} е прекратена.

Източник: opennet.ru